生物識別認證身份領域的領先企業Token，今日宣布擴展其身份安全架構，以保護企業人工智能代理。這項新功能讓機構能夠針對高風險代理操作，設置Token生物識別硬閘，當中包括發送資金、刪除數據、更改存取權限、發布機密資訊、修改生產系統及批准敏感交易。
隨著企業將人工智能代理從諮詢角色轉移至操作工作流程，相關風險亦隨之改變。代理不再僅僅生成文本，它們正連接至記錄系統、金融平台、雲端控制台、服務台工具、開發環境及客戶數據。這帶來兩項迫切風險：一是被惡意行為者操控的劫持代理；二是出於好意但行動過於廣泛、迅速或缺乏足夠背景資訊的流氓代理。
Token將生物識別認證身份擴展至保護人工智能代理 AP圖片
Token的方案能有效阻止這兩種情況。
透過Token，人工智能代理可準備工作、建議行動、收集背景資訊及請求授權。第二個代理可審查該請求，並驗證其是否真實及符合政策。然而，在高風險操作執行前，工作流程會停在Token生物識別硬閘。正確的授權人員必須使用Token生物識別裝置批准該操作。在此之前，交易無法進行。
Token行政總裁奇雲·蘇拉斯表示：「人工智能代理正成為企業操作系統的一部分。這固然極為強大，但也意味著代理需要真正的控制點。更多人工智能監察人工智能固然有用，但這仍是概率性的。生物識別認證身份則是確定性的。當一項操作至關重要時，正確的人員必須實際在場，並透過生物識別方式批准。這正是企業目前所需的控制模式。」
Token的生物識別認證身份平台，已透過要求實時指紋匹配、安全硬件、加密認證、近距離感應及域綁定憑證，保護企業存取權限。Token裝置不依賴密碼、代碼、推送批准、共享秘密或雲端同步憑證。相同的架構現已擴展至代理工作流程，企業需要證明正確的人員在特定請求時刻批准了特定操作。
這改變了機構保護人工智能自主性的方式。
財務代理或可準備供應商付款，但未經Token生物識別批准，不得發放資金。支援代理或可識別待刪除記錄，但未經授權人員批准，不得刪除。資訊科技代理或可建議權限變更，但直至正確的批准者透過生物識別方式簽署，方可授予存取權限。軟件代理或可編寫代碼及準備部署，但未經Token硬閘，不得推送至生產環境或修改機密。
在每個案例中，Token均允許代理以機器速度運作，同時防止代理逾越可能損害業務的界線。
蘇拉斯補充指：「企業無需減慢人工智能的速度，他們需要為關鍵時刻設置絕對的閘門。被劫持的代理不應能夠執行攻擊者的意圖。出於好意的流氓代理不應能夠意外損害業務。Token在交易點上使這兩種情況均不可能發生。」
Token將提供代碼、提示及整合模式，讓機構能夠將生物識別批准閘門加入代理工作流程。開發人員及安全團隊可定義哪些操作需要批准、哪些人員角色獲授權，以及Token閘門必須在執行前於何處發生。
與純軟件防護措施不同，Token的生物識別閘門位於代理的推理環境之外。它不是另一個提示，不是另一個模型意見，也不是另一個政策建議。它是透過生物識別認證身份強制執行的硬性停止。
這次公布標誌著Token在保護現代企業身份邊界方面持續邁進的下一步。Token已將生物識別認證身份確立為應對網絡釣魚、憑證被盜、繞過傳統多重認證、社交工程及基於身份攻擊的解決方案。隨著人工智能代理成為企業內部的操作執行者，Token正將同樣經證實的身份基礎擴展至保護下一個主要攻擊面。
蘇拉斯表示：「所有人都在迅速部署人工智能代理。領先者已意識到代理自主性需要確保人手控制。Token已準備就緒。我們讓企業有信心安全部署代理，深知除非正確的人員透過生物識別方式批准，否則任何高風險操作均無法完成。」
Token是企業生物識別認證身份領域的領導者，旨在防止數據洩露、數據遺失、勒索軟件及未經授權存取。Token提供安全的生物識別認證裝置及身份基礎設施，在授予存取權限或執行操作前，驗證正確的人員、裝置、域及實際在場。Token保護機構免受網絡釣魚、憑證被盜、繞過傳統多重認證、社交工程，以及現時高風險人工智能代理操作的威脅。
（美聯社）
隨著企業競相在其營運中部署人工智能代理，一個關鍵問題正迅速浮現，其速度超越大部分機構能夠解答：誰正在監察這些代理？
在杜拜GISEC展覽上，Airrived將公布「代理式可觀察性」功能，這是其企業級代理式操作系統（Agentic OS）的一項重大擴展。該功能旨在讓機構全面掌握人工智能代理的行為方式，由企業數據進入平台一刻起，經代理推理及執行，直至最終業務成果。
Airrived推出代理式可觀察性，賦予企業對每個人工智能代理決策的實時可見性及控制權。 AP圖片
傳統應用程式監控旨在回答一個簡單問題：軟件是否正在運行？然而，代理式人工智能要求更嚴謹的答案。誰創建了這個代理？它能存取甚麼？它獲授權採取甚麼行動？它依賴哪些人工智能工具？甚麼數據正流經它？人類是否需要批准其決策？最終，它決定了甚麼，以及該決策的成本是多少？
Airrived的代理式可觀察性功能將所有這些答案整合到一個單一控制平面。
Airrived聯合創辦人兼行政總裁Anurag Gurtu表示：「企業正從執行指令的軟件，轉向能夠推理、決策及行動的代理。無法看見的事物便無法治理。代理式可觀察性賦予企業從數據、決策、行動到成果的全面可見性。」
追蹤完整的代理旅程
Airrived提供整個代理生命週期的可見性：
企業整合 → 情境湖 → 代理式應用程式 → 代理 → 行動 → 成果
機構可以追蹤數據如何從企業整合進入Airrived的「情境湖」，經代理式應用程式及個別代理，最終到達這些代理所產生的行動及成果。Airrived不僅確認代理已執行，更揭示執行過程的完整環境。
對於每個代理及代理式應用程式，Airrived會顯示其創建者、擁有者、相關用戶、角色、權限及獲准採取的行動，以及在行動前是否需要人工審批。
該平台亦會揭示用於構建及運行每個代理的底層人工智能工具，包括Airrived的專有功能，以及客戶用來創建自身代理的人工智能工具。
情境湖：賦予代理企業情境
Airrived代理式操作系統的基礎是「情境湖」，它匯集了來自各企業系統的數據及營運情境。
這使Airrived能夠將代理視為在它們所使用的企業資訊及所產生結果的情境中運作，而非孤立的人工智能程序。機構可以追蹤代理可用的情境、獲准存取的內容、隨後的行動，以及最終產生的結果，從而建立一條可觀察的鏈條，將企業數據及情境直接連接到人工智能驅動的決策及行動。
連接技術執行與業務成果
代理式可觀察性超越了基礎設施指標。Airrived將人工智能執行直接連結到代理所產生的業務及營運成果，包括安全警報、身份權限、高風險供應商標記，以及跨資訊科技營運的根本原因分析，具體取決於應用程式。
結果是從進入人工智能系統的企業資訊，到其最終產生的決策或行動，都有一條可追溯的路徑。
風險與經濟效益的可見性
Airrived亦為人工智能營運中歷來不透明的兩個維度帶來可見性：敏感數據暴露及人工智能經濟效益。
機構可以追蹤敏感資訊（包括個人身份識別資訊、支付卡行業數據及受保護健康資訊）在代理工作流程中的存在及流動。同時，代幣及模型消耗追蹤功能讓機構清晰了解其人工智能營運成本，將以往不透明的代幣經濟學轉化為可量化的人工智能財務營運。
Gurtu補充指：「代理式人工智能不能成為企業內部運作的黑箱。每個代理都需要擁有者。每個行動都需要權限。每次敏感數據互動都需要可見性。每筆人工智能消耗都需要問責。每個人工智能決策都需要可觀察的結果。」
為代理式企業構建控制平面
隨著機構從試驗個別協作代理，轉向營運自主代理網絡，Airrived相信可觀察性將成為企業人工智能的基礎設施，其重要性如同現今的身份及存取管理。
Airrived的代理式操作系統將情境湖、人工智能應用程式、代理、編排、推理、模型、治理、可觀察性及基礎設施整合到一個單一的企業平台中。
透過代理式可觀察性，機構現在可以構建代理、運行代理，並精確了解這些代理正在做甚麼。
關於Airrived
Airrived是一家開發企業級代理式操作系統的公司，旨在讓每位商業用戶成為人工智能專家。該平台使機構能夠在網絡安全、資訊科技及企業營運中，使用、構建、部署、治理及操作人工智能代理及代理式應用程式。Airrived支援在內部部署、私有基礎設施及完全氣隙環境中的企業人工智能部署。
（美聯社）
