全新平臺(tái)功能讓企業(yè)即時(shí)配置並管治人工智能 (AI) 代理對(duì)企業(yè)數(shù)據(jù)的存取，無(wú)需冒充身份、長(zhǎng)期權(quán)限，亦不受工單流程引致的延誤影響

波士頓2026年3月26日 /美通社/ -- 數(shù)據(jù)配置公司 Immuta 今日宣布推出首個(gè)用於管理代理式數(shù)據(jù)存取的數(shù)據(jù)配置平臺(tái)。 是次推出包括全新的 Agentic Data Access 功能，使企業(yè)能夠即時(shí)配置及管治 AI 代理對(duì)企業(yè)數(shù)據(jù)的存取權(quán)限。 透過(guò) Agentic Data Access，Immuta 將 AI 代理視為具備獨(dú)立身份的主體——擁有其自身屬性、意圖、臨時(shí)存取權(quán)限及審計(jì)追蹤——使其可代表用戶行事，而不用以用戶身份驗(yàn)證、無(wú)需長(zhǎng)期權(quán)限，亦擺脫由工單流程引致的延誤。

是次發(fā)布回應(yīng)企業(yè) AI 領(lǐng)域的一項(xiàng)重大轉(zhuǎn)變：AI 代理正逐漸成為與企業(yè)數(shù)據(jù)互動(dòng)的主要介面，不應(yīng)再被視為影子用戶或通用服務(wù)帳戶，而應(yīng)作為數(shù)據(jù)生態(tài)系統(tǒng)中的核心主體加以管治。

AI 代理是一類新型的數(shù)據(jù)使用者。 它們?nèi)旌蜻\(yùn)作、可動(dòng)態(tài)生成查詢、持續(xù)跨系統(tǒng)運(yùn)行，並期望在數(shù)秒而非數(shù)天內(nèi)獲得存取決策。 隨著企業(yè)由 AI 試驗(yàn)階段邁向企業(yè)級(jí)部署，需要為未來(lái)作好準(zhǔn)備，日後提出數(shù)據(jù)存取請(qǐng)求的非人類身份可能多於人類用戶。

現(xiàn)有大部分?jǐn)?shù)據(jù)配置模型，從未為此類情境而設(shè)計(jì)。 傳統(tǒng)方法依賴靜態(tài)角色、人工審批及以工單為基礎(chǔ)的工作流程，當(dāng)中通常透過(guò) ServiceNow 或 Jira 等系統(tǒng)處理，而這些機(jī)制原本為應(yīng)對(duì)頻率低且可預(yù)測(cè)的人類請(qǐng)求而設(shè)計(jì)。 在許多早期 AI 部署中，預(yù)設(shè)做法是讓代理以提問(wèn)用戶身份登入系統(tǒng)。 這在試點(diǎn)階段或許已足夠， 但在企業(yè)級(jí)規(guī)模下無(wú)法有效運(yùn)作。

當(dāng)應(yīng)用於企業(yè)規(guī)模時(shí)，該模型會(huì)很快崩潰。 這會(huì)導(dǎo)致帳戶數(shù)量迅速增加，因?yàn)槊课粷撛诘?AI 使用者都必須在代理可能存取的各個(gè)系統(tǒng)中完成配置。 同時(shí)，亦會(huì)增加風(fēng)險(xiǎn)敞口，因?yàn)閳F(tuán)隊(duì)為避免代理在執(zhí)行過(guò)程中中斷，往往會(huì)授予更廣泛且更長(zhǎng)期的權(quán)限。 此外，還會(huì)導(dǎo)致權(quán)限膨脹，尤其是在代理繼承具高度權(quán)限用戶的存取權(quán)時(shí)，而這些權(quán)限常會(huì)遠(yuǎn)超任務(wù)實(shí)際所需。 這亦令審計(jì)追蹤變得混亂，因?yàn)榧o(jì)錄可能顯示查詢由人類執(zhí)行，但實(shí)際上相關(guān)操作是由代理完成。 在實(shí)際應(yīng)用中，這會(huì)形成「受人類限制的 AI」：當(dāng)代理遇到語(yǔ)義或權(quán)限障礙時(shí)便會(huì)停滯不前，令企業(yè)無(wú)法從其正試圖擴(kuò)展的系統(tǒng)中獲得應(yīng)有價(jià)值。

Immuta 的 Agentic Data Access 功能旨在於授權(quán)層解決此問(wèn)題。 當(dāng)代理需要存取數(shù)據(jù)時(shí)，Immuta 會(huì)根據(jù)集中定義的政策進(jìn)行評(píng)估，考慮代理代表誰(shuí)行事、請(qǐng)求的是哪類數(shù)據(jù)，以及為何需要該數(shù)據(jù)。 隨後，Immuta 會(huì)直接在底層數(shù)據(jù)平臺(tái)（例如 Snowflake、Databricks 及 BigQuery）中配置臨時(shí)存取權(quán)限——僅授予完成該任務(wù)所需的權(quán)限，並在任務(wù)完成後自動(dòng)撤銷。

Immuta 的 Agentic Data Access 運(yùn)作方式

Immuta 的 Agentic Data Access 功能將以政策為導(dǎo)向的數(shù)據(jù)配置模型延伸至 AI 代理，使企業(yè)能以與人類用戶同等的精確度管治非人類身份，同時(shí)滿足代理驅(qū)動(dòng)工作流程對(duì)速度的要求。

• 代理作為核心主體：Immuta 將 AI 代理視為數(shù)據(jù)生態(tài)系統(tǒng)中的核心主體，使其具備自身身份、屬性、意圖及審計(jì)追蹤。 代理不再透過(guò) OAuth 或共用憑證運(yùn)作，而是明確透明地加以管治。
• AI 代理的角色動(dòng)態(tài)配置：當(dāng) AI 代理代表用戶行事時(shí)，Immuta 會(huì)於底層數(shù)據(jù)平臺(tái)中動(dòng)態(tài)生成臨時(shí)角色，其權(quán)限僅限於該用戶在特定任務(wù)中獲授權(quán)可行使的範(fàn)圍。 這是在數(shù)據(jù)平臺(tái)層進(jìn)行的確定性政策的執(zhí)行，有別於大型語(yǔ)言模型 (LLM) 層中的非確定性方案。
• 零長(zhǎng)期權(quán)限：存取權(quán)限按需即時(shí)配置，並於任務(wù)完成後自動(dòng)撤銷，從而降低持續(xù)性風(fēng)險(xiǎn)敞口、消除未使用的憑證並將風(fēng)險(xiǎn)減至最低。
• 清晰且可審計(jì)的活動(dòng)：Immuta 會(huì)記錄 AI 代理何時(shí)存取數(shù)據(jù)、代表哪位用戶行事，以及檢索了哪些數(shù)據(jù)，從而為管治、安全及合規(guī)團(tuán)隊(duì)建立清晰的審計(jì)追蹤。

這為企業(yè)在代理時(shí)代提供了一種截然不同的運(yùn)作模式。 Immuta 並非將代理與用戶合併為單一身份，而是讓兩者各自擁有獨(dú)立且可協(xié)同運(yùn)作的身份。 代理是代表用戶行事，而非以用戶身份行事。 這有助減少帳戶數(shù)量膨脹、消除長(zhǎng)期權(quán)限，並建立清晰的問(wèn)責(zé)機(jī)制，以釐清用戶何時(shí)存取數(shù)據(jù)、代理何時(shí)獨(dú)立行動(dòng)，以及代理何時(shí)代表用戶行事。

Immuta 行政總裁 Matthew Carroll 表示：「AI 代理不僅是另一個(gè)應(yīng)用程式端點(diǎn)，而是一種全新的企業(yè)身份類型。 它們?nèi)旌蜻\(yùn)作，以機(jī)器速度行動(dòng)，並需要即時(shí)獲取存取權(quán)限。 如果企業(yè)仍嘗試透過(guò)為人類設(shè)計(jì)的工作流程來(lái)為其配置存取權(quán)限，最終只會(huì)限制 AI 的發(fā)展，或?qū)е旅舾袛?shù)據(jù)過(guò)度暴露。 有了 Agentic Data Access，企業(yè)就能在不犧牲管治的前提下加快運(yùn)作。」

數(shù)據(jù)配置的新世代

此項(xiàng)發(fā)佈標(biāo)誌著 Immuta 發(fā)展進(jìn)程中的下一階段——從將政策與平臺(tái)分離、到實(shí)現(xiàn)數(shù)據(jù)配置自動(dòng)化，再到如今以機(jī)器速度管治由代理驅(qū)動(dòng)的存取模式。 由於 Immuta 將政策外部化並直接於雲(yún)端數(shù)據(jù)平臺(tái)中執(zhí)行，將此模式擴(kuò)展至 AI 代理是平臺(tái)的自然演進(jìn)，而非重新設(shè)計(jì)。

下一步：從存取走向理解

Immuta 的 Agentic Data Access 功能為數(shù)據(jù)發(fā)現(xiàn)、存取及使用方式的廣泛轉(zhuǎn)變奠定基礎(chǔ)。 在適當(dāng)時(shí)機(jī)授予適當(dāng)?shù)拇嫒?quán)限，僅為起點(diǎn)。 下一步是協(xié)助代理理解用戶可使用哪些數(shù)據(jù)、該等數(shù)據(jù)如何定義，以及在需要時(shí)如何安全地申請(qǐng)額外存取權(quán)限。

展望未來(lái)，Immuta 正在兩個(gè)關(guān)鍵領(lǐng)域擴(kuò)展此模型：

• 語(yǔ)義管治：Immuta 將把存取感知延伸至語(yǔ)義，讓代理能夠了解用戶可使用的指標(biāo)、欄位及其關(guān)係，以及可用於哪些用途，而底層數(shù)據(jù)平臺(tái)則持續(xù)執(zhí)行相關(guān)管控。 此舉有助代理規(guī)劃更有效的查詢、避免陷入僵局，並生成更準(zhǔn)確的結(jié)果。
• 代理主動(dòng)發(fā)起的存取請(qǐng)求（即時(shí)查詢存取）：當(dāng)需要額外數(shù)據(jù)以回答問(wèn)題時(shí)，代理將能夠代表用戶即時(shí)提出存取請(qǐng)求。 相關(guān)請(qǐng)求可透過(guò)確定性政策自動(dòng)批準(zhǔn)，或在需要額外監(jiān)督時(shí)交由人工審核，從而實(shí)現(xiàn)一種以問(wèn)題為導(dǎo)向、按需即時(shí)配置的存取模式。

綜合而言，這些功能不僅止於存取控制，更邁向存取編排，使代理能在全面管治及可審計(jì)的前提下，以機(jī)器速度安全地發(fā)現(xiàn)、請(qǐng)求及使用數(shù)據(jù)。

Immuta 技術(shù)總監(jiān) Steve Touw 表示：「我們正邁向一個(gè)由代理所發(fā)起數(shù)據(jù)存取請(qǐng)求將多於人類的時(shí)代。 這將從根本上改變數(shù)據(jù)配置的基礎(chǔ)。 最終勝出的企業(yè)，將是那些能在合適時(shí)間、就合適任務(wù)授予適當(dāng)存取權(quán)限，同時(shí)兼顧管治、問(wèn)責(zé)及控制的企業(yè)。 這正是 Immuta 正在構(gòu)建的未來(lái)。」

隨著 AI 代理逐步融入分析、營(yíng)運(yùn)及決策流程，企業(yè)將需要一種同時(shí)適用於人類與非人類身份的全新配置模式。 透過(guò) Agentic Data Access，Immuta 正為這個(gè)新時(shí)代提供基礎(chǔ)，並勾勒未來(lái)的發(fā)展藍(lán)圖。

如欲了解更多有關(guān) Immuta 在 Agentic Data Access 方面的願(yuàn)景，請(qǐng)瀏覽 immuta.com/agentic-data-access 或閱讀我們的最新網(wǎng)誌。

關(guān)於 Immuta
自 2015 年以來(lái)，Immuta 一直協(xié)助《財(cái)富》500 強(qiáng)企業(yè)及政府機(jī)構(gòu)比以往更快速、更安全地運(yùn)用數(shù)據(jù)。 隨著企業(yè)面對(duì)來(lái)自人類及 AI 系統(tǒng)對(duì)數(shù)據(jù)存取配置需求的急劇增長(zhǎng)，Immuta 平臺(tái)能在複雜的數(shù)據(jù)生態(tài)系統(tǒng)中自動(dòng)化數(shù)據(jù)配置及管治。 透過(guò)消除導(dǎo)致存取延誤的手動(dòng)流程，Immuta 協(xié)助企業(yè)在持續(xù)合規(guī)的同時(shí)，以前所未有的速度配置安全存取。 公司的智能解決方案促進(jìn)數(shù)據(jù)使用者、數(shù)據(jù)管理人員及管治人員之間的協(xié)作，使企業(yè)能在不增加風(fēng)險(xiǎn)的情況下擴(kuò)展數(shù)據(jù)應(yīng)用。 如欲了解更多資訊，請(qǐng)瀏覽 immuta.com。