Teleport 報告：AI 安全事件頻出，背后往往是過度授權

作者 | Matt Saunders

譯者 | 張衛濱

基礎設施身份管理廠商 Teleport 發布的“2026 年企業基礎設施安全 AI 現狀報告”指出，為 AI 系統授予過度訪問權限的企業，其安全事件發生率是權限管控合規企業的 4.5 倍。該報告調研了 205 位 CISO、安全架構師與平臺負責人，研究發現，身份管理體系的建設進度，已完全跟不上生產環境中 AI 的落地速度。

基礎設施身份管理廠商 Teleport 發布的“2026 年企業基礎設施安全 AI 現狀報告”指出，為 AI 系統授予過度訪問權限的企業，其安全事件發生率是權限管控合規企業的 4.5 。該報告調研了 205 位 CISO、安全架構師與平臺負責人，研究發現，身份管理體系的建設進度，已完全跟不上生產環境中 AI 的落地速度。

本次調研是在 2025 年 12 月開展的，覆蓋員工規模 500 至 10000 人的企業。受訪企業中，92% 已經在基礎設施生產環境上線 AI；85% 的安全負責人對相關風險表示擔憂；59% 表示已經遭遇過 AI 相關的安全事件，或高度懷疑曾發生過此類事件。

精細化的權限授予是報告的核心結論。對 AI 開放寬泛權限的企業，安全事件發生率高達 76%，僅為 AI 分配任務最小必要權限的企業，事件發生率降至僅有 17%。報告列舉了模型成熟度、企業安全成熟度等多種影響因素，但最終證實，權限范圍是決定安全風險最關鍵的指標。

不安全的并非 AI 本身，而是我們賦予它的權限。 ——Teleport 的 CEO Ev Kontsevoy

Teleport CEO Ev Kontsevoy 在報告中指出，這是一個 AI 時代到來之前就已經存在的結構性問題：“AI 只是壓垮駱駝的最后一根稻草。近年來基礎設施的復雜度激增，早就已經讓身份管理不堪重負。大多數企業的用戶組與角色數量，甚至超過了員工總數。在這套混亂體系之上，再部署行為不可預測的智能體，必然引發嚴重的后果。”

報告認為，大部分安全風險根源在于 AI 系統的憑證發放方式：67% 的企業仍在為 AI 使用靜態憑證，這類憑證會讓安全事件概率提升 20%�？绻ぞ摺⒖绛h境持續運行的 AI 智能體會繼承憑證的全部權限，一旦配置錯誤或憑證泄露，影響范圍會被急劇放大。僅有 3% 的企業具備機器級的自動化管控能力，可實時約束 AI 的行為。

有一項反常識的調研結論，對自身 AI 部署最自信的企業，安全事件發生率是謹慎保守企業的兩倍以上。報告未解釋深層的原因，但該規律在全量數據中普遍存在。同時企業可見性嚴重不足：43% 的受訪者表示，AI 每月都會在無人監督的情況下修改基礎設施配置，另外還有 7% 完全不清楚 AI 的自主變更頻率。

具備自主規劃、自主執行能力的智能體 AI 進一步加劇了安全隱患。目前，79% 的企業正在評估或落地此類系統，但僅有 13% 認為自身已做好對應的安全防護準備。Brittney Diesel 在 LinkedIn 評論說，這份調研“印證了一個現實，那就是身份體系正在成為核心控制平面，它不僅管理人與機器，更要管控在核心系統中自主運行的 AI 智能體”。

并不是只有 Teleport 一家機構在關注 AI 權限濫用的風險。Lumos Identity 在同月的研究顯示，過去一年 96% 的企業遭遇過身份相關的安全事件，其中 55% 將過度授權視為核心誘因。

報告給出了明確建議，企業應該搭建統一的身份層，將人員與 AI 的靜態憑證全部替換為短時、最小權限的受限憑證。治理管控必須以機器自動化的速度運行，而不能依賴人工審核。據“Infosecurity Magazine”統計，目前 43% 的企業完全沒有正式的 AI 治理規范，另有 21% 未部署任何管控措施。這意味著企業的現狀與報告的安全建議之間仍存在巨大的差距。

完整的報告可以在 Teleport 的官網查閱。

查看英文原文：

Teleport Report Finds Over-Privileged AI Systems Linked to Fourfold Rise in Security Incidents（https://www.infoq.com/news/2026/03/teleport-ai-report/）

聲明：本文為 InfoQ 翻譯，未經許可禁止轉載。