思科將零信任存取延伸到AI代理 在台展示Duo IAM新版

思科（Cisco）在台首度展示新版Duo IAM，將零信任存取機制擴大到AI代理應用。這款產品是思科在今年3月RSA大會發表的零信任存取產品線對AI代理多項新功能之一，目前仍為Beta版，思科台灣資安事業部總監表示，下半年就會發布正式版。

隨著AI代理（AI agent）在企業中的應用日益普及，一個新的資安課題隨之浮現：如何管理AI代理對企業工具與資料的存取權限。AI代理能夠自主執行任務、呼叫各種工具與存取資料，這在提升效率的同時，也帶來了新的身分管理與存取控制挑戰。傳統的身分管理機制主要針對人類使用者設計，難以完全涵蓋AI代理這類新型的存取主體。

思科的新版Duo IAM，正是為因應這項挑戰而生。作為一款零信任安全身分管理平台，新版Duo IAM支援AI代理的身分管理，可作為AI代理存取企業工具與資料的統一管控機制，提供對應的授權管理。透過將零信任的理念延伸至AI代理，企業得以在享受AI代理效益的同時，維持對其存取行為的嚴格控管。

新版Duo IAM提供五項代理式IAM功能，包括代理與工具探索（Discovery）、Agent目錄、Agent存取政策、人為權責歸屬，以及生命週期管理。這些功能涵蓋了從發現、管理、授權到追蹤AI代理的完整流程，讓企業能夠全面掌握其環境中的AI代理，並確保每個代理的存取行為都在可控範圍內。這種系統化的管理能力，是企業安全導入AI代理的重要基礎。

從資安趨勢來看，AI代理的身分管理正成為零信任架構的新前沿。零信任的核心理念是「永不信任、始終驗證」，過去主要應用於人類使用者與裝置。如今，隨著AI代理成為企業環境中的活躍存取主體，將零信任原則延伸至AI代理，是資安防護的必然演進。思科的布局，反映出資安業者對這一趨勢的積極回應。

展望未來，隨著新版Duo IAM正式版在下半年推出，以及AI代理在企業中的持續普及，AI代理的身分與存取管理將成為企業資安的重要一環。思科能否憑藉這項產品在AI代理安全領域取得領先，並協助企業安全地擁抱AI代理，將是後續觀察的重點。在AI代理時代，安全與效率的平衡，將是企業必須審慎經營的課題。