AppViewX 为代理身份安全新增影子 AI 可见性与运行时终止开关
背景
AppViewX 是面向 AI 与后量子企业的领先身份安全公司。2026 年 10 月 6 日，它扩展 Agent Identity Security：让企业发现每个代理，无论已批准还是影子；治理态势并维护审计就绪日志；实时监控和控制代理每个动作。它还发行 quantum-resilient agent identities，确保密码基础设施演进时信任持续。AI 代理蔓延给 CISO 带来新身份挑战：每个代理都带模型、凭证、特权、技能和系统连接，可自主或代表人类快速行动，传统访问控制难以应对。建立信任的凭证与密码学也须为后量子世界保持安全。AppViewX 将代理安全视为身份和访问问题，但采用新范式，不是改造传统人类身份架构，而是为身份层专门构建，覆盖编码、企业生产力、端点、SaaS 和定制代理，提供业界最全面的发现、治理和运行时安全能力。
- ZoomInfo 企业应用与 AI 副总裁 Venkat Chivukula 称，代理及访问扩散后治理更难引入；随着代理连接更多系统并采取更多行动，组织需理解并控制组合访问。该方案结合生命周期治理、特权访问控制和运行时检测，以便早期建立护栏并随 AI 扩展保持控制。
关键能力
- 发现 Shadow AI，扩展 AIBOM：发现已批准和未批准代理，新增识别基于浏览器和短生命周期、脚本型影子代理。AIBOM 集中展示每个代理的模型、MCP 工具、凭证和身份，并扩展到代理可访问技能，以评估能力并标记不安全项。结合新的轻量级端点 Guardian Agent 与 EDR、SaaS、云平台 API 集成，确保影子代理不被遗漏。
- 治理 MCP 服务器，推出 MCP Gateway：发现已批准和影子 MCP 服务器并持续评估风险与态势。Just-in-time access 消除常设特权，按身份和代理上下文在需要时授予访问。敏感数据通过内置控制或与 Microsoft Purview 等工具集成脱敏。
- 运行时 Agent Kill Switch：提供业界最全面方式终止代理及活动会话，可由事件自动触发、运行时策略触发或按需执行。团队可构建事件驱动工作流，基于 AppViewX 检测到的变化（如配置更改）终止代理；通过 Shared Signals Framework（SSF） 集成，也可响应第三方安全工具信号。还可按资源类型、代理自身及意图策略停止，或从控制台按需停止。该开关覆盖已批准与影子代理，且不依赖 MCP 网关。
- 成本与合规控制：显示 AI token 使用量、趋势和成本，允许设置阈值策略防止失控支出。为跟上 AI 法规，可评估并证明代理部署符合 OWASP Top 10 for Agentic Applications and Agentic Skills、MITRE ATLAS、GDPR、HIPAA、ISO 27001/42001、NIST SP 800-53 Rev. 5，并涵盖 NIST AI RMF、EU AI Act、SOC 2 和 SEC Cyber Disclosure。
意义
Docusign 平台与服务高级总监 Sadeq Zabihi 表示，扩展 AI 必须快速，但需同时解决基础治理和风险。AppViewX 将发现、治理、安全、检测和响应结合，让团队看到代理在哪里运行、应用正确策略并检测风险行为。此次发布是 AppViewX 更广泛愿景的最新证明：为代理和机器统一保护身份、凭证和密码学。
企业部署 AI 代理时，每个代理都是独特身份类别，需要凭证访问 API、工具和其他代理，规模和速度传统流程难以管理。OAuth 治理代理代表用户能做什么，但代理仍须证明自己是谁；静态身份易泄露且难以在代理规模管理。AppViewX 扩展核心 PKI（公钥基础设施） 和 CLM（证书生命周期管理） 能力，发行和密码学可验证的 quantum-resilient agent identities，在通过 Enterprise IdP 认证时增加信任层。这些身份链接到客户由 AppViewX 管理的 PKI，提供单一可信根、防篡改审计轨迹和构建后量子代理身份的单一位置。
AppViewX 是领先的机器和代理身份安全公司，为 AI 和量子企业构建，结合发现、自动化、控制和智能。AVX Platform 提供对每个机器和 AI 代理身份的完整可见性和治理，自动化生命周期、控制访问并确保合规。它受金融服务、医疗和技术全球企业信任，并被认可为 IDC MarketScape for Certificate Lifecycle Management 和 KuppingerCole’s Non-Human Identity Management Leadership Compass 的领导者。更多信息访问 appviewx.com。