AI时代，网络攻防范式发生了深刻转变。“身份”作为企业数字资产的核心入口，自然首当其冲。

在AI技术的加持下，针对身份凭证的窃取与滥用正变得前所未有的智能与迅捷。语法严谨、口吻逼真的钓鱼邮件，以假乱真、惟妙惟肖的Deepfake仿冒视频，自动筛选目标、推理密码结构的撞库攻击，被注入恶意指令、随时失控的智能体（AI Agent）……当基于身份的攻击手法在AI的加持下不断升级，企业过去依赖的静态防御规则已难以为继。

面对这些前所未有的安全威胁，所有的企业与安全厂商，都必须回答一个问题——AI时代，企业到底需要怎样的用户身份与访问管理平台（IAM）?

在AI大模型全面普及与智能体快速发展的当下，基于身份的网络攻击在以下两个核心维度上，发生了深刻的变化。

此类攻击的目的在于窃取身份凭证，从而“登入”企业内网。在AI的加持下，攻击者获取身份凭证的效率、隐蔽性和成功率得到了显著提升。

首先是大语言模型（LLM）的广泛应用，使得跨语言、跨文化背景的钓鱼邮件撰写成本大幅降低。过去，由人工撰写、脚本生成的钓鱼邮件往往充斥着生硬的语法错误，容易被员工识破。现在由大模型生成的钓鱼文案，语法严谨，语气近人，对专业术语的运用也更加准确，员工稍有大意就会落入陷阱。

其次，Deepfake技术的爆发让传统的“人工核实”机制面临失效风险。攻击者只需利用少量的音频或视频样本，即可伪造出企业高管的声音与面部特征。这种真假难辨的实时交互欺诈，能够让员工放松警惕，让攻击者更加轻易地骗取账号密码和多因素认证（MFA）验证码。

拿到了身份凭证后，攻击者就会利用其扩大战果。在AI的加持下，防守方在此阶段面对的不再是有固定逻辑的黑客脚本，而是更有针对性的定制化攻击方案。

传统的撞库攻击或密码喷洒往往有固定的频次和代理IP，容易被企业部署的WAF等安全设备识别并拦截。然而，AI驱动的自动化工具能够模拟人类的操作习惯，并根据防守方的阻断策略实时调整攻击节奏，把恶意访问流量混入正常业务流量之中，实现“拟人化”的隐蔽潜伏。

更值得警惕的是，攻击者正将目标转向企业内权限较大、缺乏常态化管控的“非人类身份”（NHI）。随着智能体（AI Agent）逐渐进入企业的生产环境，企业的IT系统内的Agent、API Key、服务账户会持续增加。这些非人类身份往往是企业的管理盲区，一旦其长期凭证被窃取，攻击者便能利用这些合法的机器身份标识，在业务应用间进行更为隐蔽的横向移动和越权操作，且难以被传统的安全设备捕获。

面对前所未有的、非对称的安全威胁，企业急需打造AI时代的统一身份管理平台，构建起能够支撑“人机协同”的数字身份基础设施。

芯盾时代作为AI驱动的企业级应用安全解决方案提供商，在IAM市场的占有率稳居行业前三，技术能力行业领先。基于对全球身份安全态势的前沿洞察，依托自主研发的核心技术，芯盾时代以AI赋能身份与访问管理，对用户身份与访问管理平台（IAM）进行了全方位的升级，为企业构筑AI时代的身份管理基础设施。

升级后的芯盾时代IAM不但具备对身份、认证、权限、审计的统一管理能力，还将AI Agent纳入身份管理范畴，助力企业破解Agent身份与访问管理难题。同时，芯盾时代将IAM平台与大模型深度融合，将AI大模型作为智能化中枢，贯穿身份治理、权限动态调整、风险决策全流程，让IAM进化成为能主动思考、智能决策的“安全专家”， 为企业构筑坚实的“人机协同”信任基石。

在身份认证环节，芯盾时代IAM借助大模型的多模态数据处理能力、推理能力，提升多因素认证的安全性，实现基于风险的自适应身份认证。

结合历史数据、风险情报对AI大模型进行训练后，IAM能够为每个用户生成独一无二的“行为指纹”。系统不但能够评估口令、设备、IP、网络等信息，更能够评估打字速度、鼠标操作行为、应用交互习惯等行为是否偏离用户行为基线。例如，当系统评估发现某次访问使用了未登记的电脑，且输入密码、点击按钮的速度远超以往时，AI会判断风险升高，自动提升认证强度，要求必须通过人脸识别和动态口令的双重认证，并向管理员发出预警。这种实时生成的认证策略，实现“一人一策略，次次不一样”的动态防护，有效抵御了凭证被盗用后的非法登录。

针对Agent游离于企业身份管理体系之外的难题，芯盾时代凭借对AI安全的前瞻研究和技术布局，打造了IAM AI Agent身份与访问管理方案。

方案将Agent作为“类人身份”统一纳管，为每个Agent分配唯一不可更改ID，建立覆盖智能体身份创建、凭证颁发、角色分配等全生命周期管理机制。

在芯盾时代IAM的管控下，企业能够实现Agent身份可注册、可识别、可监控、可停用，消除“幽灵Agent”隐患。同时，系统引入上下文感知的动态授权引擎，对于自主型Agent（无人值守），直接授予任务所需的最小权限，权限随任务激活、随任务回收。为了防范凭证滥用，系统基于OAuth 2.0、JWT等国际标准协议，为每个Agent生成绑定的短期凭证，任务完成后自动失效，取代了高风险的长期密钥。

在海量的访问日志中追踪高隐蔽性的异常行为是一项巨大的挑战。芯盾时代IAM引入AI大模型强大的分析和推理能力，能够自动对日志进行分析、清洗和结构化处理，自动筛选和高亮显示审计日志中的高风险事件，并能根据要求一键生成符合特定合规框架的专业审计报告，极大提升了审计的效率与深度。

对于Agent行为，芯盾时代IAM也将所有Agent行为记录为结构化、不可篡改的审计日志，支持操作序列回放，完整还原每一次交互的上下文。

同时，为降低运维门槛，芯盾时代在IAM中内置了“智能问答助手”，通过RAG（检索增强生成）构建企业知识库。IT管理员只需在聊天界面直接输入自然语言，如“谁在昨天访问了某服务器”，便可获得专业的处置建议并快速定位风险用户。

在AI时代，“身份”已经成为攻防双方角力的焦点。芯盾时代以AI赋能IAM平台，将身份管理从被动的、规则驱动的防御模式，带入主动的、智能驱动的、预测性的新范式，为企业构筑AI时代的身份管理基础设施，夯实“人机协同”信任基石，助力企业在数智化转型的浪潮中行稳致远。