新聞

非人類身分（NHI）與AI代理持續成為資安市場關注的焦點，知名身分識別與安全廠商1Password於6月15日宣布併購以色列資安新創公司Apono。1Password強調，Apono是即時（Just-In-Time）存取治理領域的創新者，此次併購將加速實現將各類身分管理整合至單一平臺的願景。

該公司指出，隨著AI代理的演進，突顯人類身分管理與機器身分管理往往屬於不同系統。如今AI代理開始介入企業關鍵系統，這種碎片化架構已成為安全治理的阻礙。更嚴峻的是，現有的身分識別系統多半僅聚焦於「准許進入」的驗證關卡，一旦身分通過驗證進入系統，後續行為監控就不在其管轄範圍。

因此，1Password計畫將Apono的技術整合進今年3月推出的統一存取平臺（Unified Access Platform）。具體的整合方向，包括透過Apono的「意圖存取控制」（Intent-Based Access Control），並即時監測其行為是否偏離預期意圖。

對於身分安全技術的發展，Apono執行長Rom Carmel表示，創立Apono的初衷，就是為了在任務完成的瞬間移除存取權，根據任務需求精準縮減權限範圍。1Password亦強調，憑證安全與存取治理實為一體兩面：核心目標在於確保無論是人類、機器或AI代理，都僅在必要時刻獲得任務所需的最小權限，並具備完整的稽核記錄與當責機制。