您的组织正在以前所未有的速度“招聘”。
不是开发者。
不是分析师。
而是机器人、AI代理、服务账户和自动化脚本。
它们不会出现在人力资源系统中。它们不会参加安全培训。然而,它们的访问权限往往比您最资深的工程师还要高。
欢迎来到非人类身份(NHI) 的时代。
根据ConductorOne发布的《2025年身份安全未来报告》,51%的组织现在认为非人类身份安全与人类身份安全同等重要。这是有充分理由的。在当今的云和AI驱动的环境中,非人类用户的数量已经远超人类。
问题在于:大多数安全项目仍然假装这些“员工”不存在。
什么是非人类员工?
非人类员工是指由机器而非人类使用的身份。包括:
- AI代理和自动化工作流
- CI/CD流水线和自动化脚本
- 云服务账户
- 机器人与集成系统
- API消费者和后台作业 CSD0tFqvECLokhw9aBeRqrwTEtKAgZr3is/psY/zBV0RtZCOAeMy5rIV+/gZ4cdi0rd7kxSjxG0YoN3LTuqa0bgG4Ts+erCPdXan6lTL/xopFF5wFtRQId33KEWzyGLDX3XJ5hDYxU4cuE4tLKMDKA==