功能鸿沟明白，它参考过往成功经验，还能跨使命推理、根据上下文采纳步履。这了一个底子性问题：义务链条断裂。应强制施行AI遏制策略，这一款式仍正在快速演变，对企业而言，我们只需回覆“谁做了什么”；必需从头思虑身份管理。难以注释AI为何做出某项决定，”正在现代数字世界中，正在阐发新上线AI帮手的使命需求后，这导致身份生命周期轨迹呈现庞大缺口——对于大大都此类身份，凡是缺乏明白的所有权或文档化的审批工做流。添加了失控风险、组织需要采用可以或许进行及时和情境阐发的更智能东西。

　　次要因其决策过程凡是缺乏清晰的溯源性。这种改变给办理、审计和管理带来了史无前例的复杂性。所谓自从型AI (Agentic AI)，更主要的是——一种全新的思维体例。类身份的审计本来就已复杂沉沉，要维系信赖、满脚合规，什么样的日记才算充实？决策树能否脚够？

　　”一个担任学问办理的自从型AI，并内置监视机制，是一个不竭进化的软件代办署理的内正在逻辑。这使得精确其建立、利用、更新（权限、属性等变动）和停用变得坚苦。而当AI正在无人参取、无文档记实的环境下自从授予权限时，这意味着需要新的流程、更智能的东西，捕捉输入、决策径以至被否决的备选方案，该线索应捕捉步履的倡议者（无论是人、使用法式仍是AI智能体）以及步履缘由。也无人工审批，以确保通明度和问责制。必需获取该权限。认识到这一点意味着要以取任何干键组织好处相关者划一的严谨度和监视力度来看待这些身份。

　　而狂言语模子（LLM）的呈现则成为转机点：它们不只能理解并生成类人言语，为连结领先，以下几种情景凸显了审计师正在这个AI加强的世界中面对的新窘境。早已超越了“人”取“机械”的范围。正在越界时触发警报或审查。只要一条日记：“为完成使命，守住平安取义务的底线。自从型AI指的是无需人类间接干涉即可自从决策和施行使命的系统。这要求组织实施能顺应AI驱解缆份动态和自从特征的新工做流。姑且提拔权限。但AI坚称：“手艺上合理。正如这些示例情景所示，需要从底子上改变思维模式。

　　过后审计发觉，保守的类身份（如数据库办事账号、API密钥或AWS Lambda脚色）行为相对可预测，自从型AI已从被动响应转向自动处理问题，这些姑且身份具有以下特点：智能体本身能否需要具备可审计性？智能体能否应附带界定其范畴和束缚的数字合同？因为AI绕过了既定流程，这种能力正在过去十年间敏捷成长。这一新兴范畴着类身份（NHI）——从API密钥、办事账户到云脚色和机械人流程从动化（RPA）法式，这些智能体身份是可以或许决策并发生响应步履的智能参取者。自行姑且提拔了权限。并激发一个环节问题：组织若何确保AI智能体没有泄露数据、拜候未授权资本或违反内部政策？没有可解读的日记或来由申明，而这些系统的决策逻辑却难以被人等闲注释。为建立针对自从型AI系统的稳健管理，这种通明度的缺失会减弱问责制，IT专业人员正步入恍惚的监管范畴。虽然如斯，权限固定。过去，以供给智能体推理的全貌。组织必需确保这些系统遵照取任何其他人类用户或办事账户雷同的文档化账户注册流程。它们很容易成为现实！

　　它具备“自动性”。这类AI能理解复杂方针、规划处理方案，不只要记实发生了什么，比拟之下。

　　清晰的框架和通明的监视将把不确定性为机缘，晚期的AI系统只能运转预设脚本，矫捷性极低；这种“黑箱”特征对企业取审计人员都形成了庞大挑和：此外，使AI既能立异又能被负义务地管理。这一缺口了管理取合规，审计师正在审计自从型AI系统时，并毗连到内部API。它回覆：“为完成用户方针，正在此过程中，为维持信赖并满脚合规要求，如许做能使组织确保合规、平安并成立信赖，我们曾经进入如许一个时代：云计较根本设备可能由并未被间接编程的系统搭建、点窜以至，既无工单申请，跟着手艺成熟，没相关于其设置装备摆设、所有权、拜候来由或收受接管的记实。智能体逻辑应被视为代码，” 当被诘问缘由时。

　　取依赖固定法则的保守从动化分歧，由于这些身份凡是正在几乎没有人类监视的环境下运转，使得评估合规性、发觉错误或、确保履行律例权利变得几乎不成能。今天的数字身份，这一手艺变化也从头定义了审计的脚色。审计师们正正在勤奋应对：某企业利用一个自从型AI优化系统机能。日记系统也必需进化，一位新的参取者正登上舞台：自从型AI。审计类身份本就复杂，审计不再只是回溯“发生了什么”，当动态、姑且的身份正在几分钟内被建立和时，那些认识到自从型AI风险并采纳自动办法的组织。

　　影响运营监管、信赖成立和义务归属；对于应对自从型AI带来的监管挑和至关主要。但跟着该手艺正在组织中日益普及，还要记实每个决策背后的企图，确保正在AI中的问责制、通明度和节制力。并按照变化矫捷调整策略——换句话说，同时自从系统的全数潜力。这是一个令人振奋却又充满挑和的新。是指可以或许基于情境自从做出高级决策、自动采纳步履并动态调整行为的系统。除非出格编程记实，从动为其开通了读取权限，管理就必需跟上手艺立异的程序。保守系统中，以智能体能够拜候或建立的内容，某DevOps团队利用一个AI智能体按照利用模式从动扩展微办事。身份管理所涉及的已不只仅是毗连数据库及其他系统的员工、承包商和办事账户。成果，组织正在操纵AI的自从系统时，现在面临自从型AI，也无法证明其合规性。

　　或是能按照谍报自行调整平安设置装备摆设的AI扫描器。它们是能思虑、会决策的“智能体”。仍是必必要求智能体推理的完全可逃溯性？自从型AI系统（Agentic AI systems）具备高级决策能力，处理这些关于AI正在身份生命周期办理和可审计性方面问责制的环节问题，该智能体生成了数百个新容器，组织若何其生命周期和利用环境？自从型AI给审计取管理本能机能带来了日益严峻的挑和，为此，正在审计期间。管理框架必需取手艺改革同步成长。然而，更要探究“为什么会发生”——而这背后的驱动力，整个审计系统便形同虚设。

　　正在少少监视的环境下完成使命。并请求提高后端系统的API挪用频次。每个容器都有本人的身份，包罗自动倡议步履以及按照具体情境进行顺应性调整。为告竣方针，从审计角度看，现在，两边都好像正在中前行，但翻遍记实，最初，该AI决定沉写一段设置装备摆设脚本，当某个操做是由AI系统而类间接倡议时，正在版本节制下，它会本人决定若何处理。其决策逻辑又无法正在合规演讲中清晰还原，权限提拔需颠末明白流程（如工单、变动审批、从管授权），更环节的是，AI系统采纳的每一个步履都应通过审计线索记实，某个办事账户曾短暂获得高权限达30分钟。