下一个重大漏洞不会来自被盗的密码。 它将来自代理身份——而你现在还看不见它们。 在#ConnectedStack上,@RichDandliker来自@vezainc 详细说明了这一点: 代理已经在你的生产系统中。 它们是复合身份——部分是人类意图,部分是AI自主性。它们不符合传统的身份和访问管理框架。大多数安全团队对它们几乎没有可见性。 风险是什么?你需要同时保护代理和其背后的人。如果错过其中任何一个,你的基础设施就会暴露。 传统的身份安全假设一个身份=一个人。 这个假设刚刚成为你最大的脆弱点。 在2025年,能够解决代理身份治理的公司将会生存下来。那些做不到的公司将成为警示故事。 由@robby_mtf(@mtf_vc)主持,@VerkadaHQ和@Semgrep参与——一场极具价值的安全对话。 #AgenticSecurity #IdentitySecurity #ZeroTrust #AIAgents