人类用户通过界面登录，并受到诸如单点登录 (SSO) 或多因素身份验证 (MFA) 等典型访问控制措施的约束。AI 代理以编程方式在后台持续运行，这需要运行时身份验证和细粒度访问控制。

AI 代理通常需要访问敏感的系统、应用程序和数据。如果没有得到妥善保护，未经授权的访问可能会带来重大风险，例如暴露凭据、泄露私人信息，甚至做出未经授权的决策。

与人类用户一样，AI 代理也能够访问受监管的数据。他们的行为需要可审计，其访问需要符合 SOC 2、HIPAA 和 GDPR 等标准。

如果没有代理式 AI 保护措施，代理可能会访问超出必要范围的信息（例如，访问整个数据库而不是单个字段）。您将不知道它们在做什么或为什么这样做。如果其中一个代理被攻破，您可能就无法轻易将其关闭。这可能导致数据泄露、漏洞和合规性违规。

通过 1Password Enterprise Password Manager，AI 代理的身份验证和访问事件会被记录，并生成使用报告。这使 IT 和安全团队能够了解代理的行为——它们访问了什么、何时访问以及使用了哪些保管库。

通常会因为“为了让事情正常运行”而给 AI 代理授予广泛的访问权限。过度授权的代理可能会：

• 读取敏感客户数据。
• 修改他们不该修改的记录。
• 在系统之间横向移动。

如果受到攻击或配置不当，即使没有恶意，也可能导致实际的损害和风险。

1Password 可以轻松地实时撤销任何 AI 代理的访问权限。可以禁用范围限定的凭据和服务帐户，而不会影响其他系统，从而防止进一步的操作并保护敏感数据。

1Password 提供了一种安全智能的方式来管理 AI 代理的访问权限，无需硬编码密钥，也无需采取任何有风险的捷径。

使用 1Password，你可以：

• 在运行时安全地存储和交付凭证。
• 防止 AI 代理绕过 MFA。
• 确切地查看代理访问的具体内容和时间。
• 如果出现问题，你可以轻松撤销访问权限。

硬编码的密钥和共享的凭证很常见，但也很危险。它们不容易更换，经常可绕过 MFA，并且没有审计跟踪。如果被攻破，它们会造成单一故障点，攻击者能够利用该故障点在不同系统之间进行攻击。

1Password 提供 SDK，可简化将安全凭据管理集成到自定义构建 AI 代理的过程，支持 Go、Python 和 JavaScript 等编程语言。

1Password 支持为 AI 代理使用基于时间的一次性密码 (TOTP)。这使得无需人工交互即可实现符合 MFA 标准的访问，使代理能够安全地进行身份验证，同时保持自动化。

传统的 IAM、IGA 和 MDM 工具是为人类和设备而非自主系统设计的。它们假定交互式登录、静态访问模式和人工监督。AI 代理不适合这种框架，因此企业需要专为自主行为而构建的、具备身份感知和密钥管理功能的解决方案。

访问信任差距是在非联邦身份（如 AI 代理）、未管理设备和影子应用程序在没有适当治理的情况下访问公司系统时出现的风险。Agentic AI 通过引入自主运行且通常隐形的非人类行为者来加速这个问题。