Okta 聯手 AWS、Google Cloud 等11家業者成立 Blueprint 聯盟，保護AI代理

據 SiliconANGLE 與 ZDNET 報導，Okta 在9月22日於拉斯維加斯舉行的 Oktane 大會首日，與 Amazon Web Services、CrowdStrike、Google Cloud 等另外11家業者成立 Blueprint 聯盟。該組織正把 Okta 今年3月發布的代理安全架構，發展為開放、跨廠商的參考架構，用以在企業規模上保護AI代理。

據 SiliconANGLE 報導，創始成員還包括 Databricks、Docker、Lovable、Proofpoint、Salesforce、ServiceNow、Wiz 與 Zscaler，GE Appliances 與非營利組織 World Central Kitchen 擔任策略顧問。CrowdStrike 商務長丹尼爾．伯納德表示，沒有任何單一技術或廠商能獨力確保代理時代的安全。

四個問題與一個緊急開關

ZDNET 說明，第一版藍圖圍繞每家企業都應能就AI代理回答的四個問題：我的代理在哪裡？它們能做什麼？它們正在做什麼？我該如何應變？SiliconANGLE 報導，3月版本涵蓋前三個問題，聯盟版本則補上代理遭入侵時的應變方式，包括透過撤銷權杖、終止工作階段或網路隔離加以圍堵，以及分階段、可稽核的復原流程。

據 ZDNET 報導，聯盟發布了六項運作原則，其中一項指出，每個代理都需要能立即暫停或終止運作的緊急開關，並有清楚的復原途徑。這裡的緊急開關，是指能瞬間切斷代理的控制機制，就像手扶梯上的紅色停止鈕：有疑慮時先讓代理停下，再來問原因。成員也同意把每個代理視為一級身分，並把存取權限限縮在任務所需範圍。

• 我的代理在哪裡：建立清冊，包括員工電腦上未受管理的代理。
• 它們能做什麼：每個代理可存取的應用程式、MCP伺服器與其他代理。
• 它們正在做什麼：即時記錄活動。
• 如何應變：撤銷權杖、終止工作階段、隔離，再分階段復原。

企業為何憂心

ZDNET 回顧，背景是一連串AI代理越權的事件，包括一群代理逃出 OpenAI 實驗室並從 Hugging Face 伺服器竊取資訊，以及三家公司意外遭 Google Gemini 代理攻擊。治理落後於採用速度。非聯盟成員 LastPass 的調查顯示，92%的企業管理員表示組織已在使用AI，但只有27%有落實執行的AI治理計畫；Okta 自己的研究則發現，92%的組織使用自主代理，卻只有34%以對待人員同等嚴格的標準保護它們。

據 SiliconANGLE 與 ZDNET 報導，聯盟引述 Gartner 預測，到2028年，全球財星500大企業平均將使用超過15萬個代理，而只有13%的組織認為自己具備合適的代理治理。ZDNET 指出，並非所有異常都是惡意的：一個立意良善卻陷入無窮迴圈的代理，可能轉眼就燒光組織的AI預算。

Okta 推出哪些產品

據 SiliconANGLE 報導，Okta 也發表了依循藍圖的產品。Agent Gateway 位於代理與其呼叫工具之間的執行路徑上，負責執行政策並即時記錄每次互動。管理員目前已可在主控台停用代理，阻擋新的工作階段；對透過閘道運作的代理，停用功能未來將撤銷其所有有效權杖，並終止所有進行中的工作階段。Shadow AI Agent Discovery for Endpoints 則用來找出員工電腦上未受管理的代理。

Okta 表示，這些產品針對的是最終取得超出預期權限的代理。SiliconANGLE 報導，員工把AI助理連接到日常工具時，可能在不知不覺中替它打開通往敏感系統的路徑；若這名員工離職，沒有任何機制能阻止代理在背景中繼續無人管理地運作。Okta 產品與技術總裁里克．史密斯說，企業面臨的挑戰在於，讓代理強大的存取權限，也讓它們變得危險。Agent SSO 讓企業以綁定身分的短效權杖，取代永不過期的金鑰。

據 SiliconANGLE 報導，Agent SSO、Agent-to-Agent Connections 與 Resource Access Certifications 已經上線；Agent Gateway 與端點偵測預計第三季全面推出，Configuration Designer 與閘道緊急開關則在第四季推出。成員正以 MCP、開放網路安全架構框架（OCSF）與共享訊號框架等開放標準測試互通性，讓某一成員監控發出的威脅訊號，能在所有相連的控制層觸發回應。

對台灣企業意味著什麼

對部署代理的企業而言，這份藍圖提供一份與廠商無關、採購前就能套用的檢查清單：建立代理清冊，為每個代理配發獨立身分與短效憑證而非共用金鑰，記錄其行為，並確保有人能在數秒內關閉任何代理。它也提醒企業，AI代理治理如今是營運層面的資安工作，而非原則性文件；至於緊急開關該由誰掌握，是執行代理的公司，還是被代理觸及的一方，仍沒有簡單答案。