共计 732 个字符，预计需要花费 2 分钟才能阅读完成。
随着人工智能技术的快速发展，AI 代理的广泛应用为企业和个人带来了前所未有的便利，但同时也带来了潜在的安全风险。OpenID Foundation（OIDF）近日发布了一份研究报告，呼吁各组织将自主 AI 代理视为“一等公民”，并采用标准来管理其访问和行为。
研究指出，AI 代理对敏感业务信息和流程构成潜在风险。例如，员工可能会授权 AI 代理访问其电子邮件收件箱以自动回复客户请求。虽然早期采用者数量有限，风险相对可控，但随着技术的普及，代理数量将迅速增加，甚至可能超过员工数量。这种情况下，AI 代理可能会在无人监管的情况下授予其他代理访问权限，导致安全漏洞。
OpenID Foundation 的研究强调了模型上下文协议（MCP）的双刃剑效应。MCP 为 AI 代理提供了动态发现并访问各种资源的能力，但同时也增加了其自主性和不可预测性。IT 经理在评估风险时更倾向于可预测性，而 AI 代理的非确定性和灵活行为带来了新的挑战。
为应对这些挑战，OIDF 提出了多项改进建议。首先，AI 代理应被赋予与人类相同的一等身份考虑，即无论对人类实施何种身份和访问管理（IAM）控制，都应最低限度地应用于 AI 代理。此外，还需要引入新的防护措施，通过引导 AI 代理负责任地行动并与人类价值观保持一致，防止意外行为并降低风险。
研究还探讨了跨域身份管理系统（SCIM）协议在自动化 AI 代理生命周期管理中的作用。通过扩展 SCIM 协议，组织可以像管理用户一样管理 AI 代理的权限，确保其访问权限通过自动化、政策驱动的工作流进行管理。
OpenID Foundation 的研究为 AI 代理的安全管理提供了重要的指导，帮助组织在享受 AI 技术带来的便利的同时，有效应对潜在风险。如需了解更多详情，可访问 OIDF 网站下载 PDF 版本 。
