AI 和量子计算扩大了机器身份安全差距

快速阅读: 据《iT新闻》最新报道，报告显示，随着人工智能和量子计算的发展，机器身份数量激增，安全漏洞风险加大。专家呼吁加强机器身份安全，采用抗量子加密技术，并利用人工智能提高安全性。

记者们在2025年3月24日下午12点12分报道，人工智能的快速普及与量子计算技术的进步正在推动组织内机器身份数量的激增。据身份管理提供商赛门铁克（CyberArk）称，不幸的是，机器身份安全方面的漏洞可能让攻击者有机可乘，进而访问敏感数据和系统，因此有效的网络安全策略成为关键优先事项。机器身份涵盖了证书、密钥、秘密及访问令牌。随着人工智能的普及、云原生创新以及机器身份生命周期的缩短，它们在组织内部迅速增长。借助生成式人工智能和代理概念通过连接分散的数据集工作——每一个连接都由一种身份保护——人工智能在机器身份威胁领域中占据了重要位置。

据身份管理提供商赛门铁克（CyberArk）称，不幸的是，机器身份安全方面的漏洞可能让攻击者有机可乘，进而访问敏感数据和系统，因此有效的网络安全策略成为关键优先事项。人工智能系统正成为网络攻击的主要目标。赛门铁克的研究显示，随着人工智能系统成为网络攻击的主要目标，澳大利亚77%的安全领导者认为机器身份安全将在保障人工智能未来发展方面起关键作用。77%的人表示，保护人工智能模型免遭篡改和窃取意味着需要更加重视机器身份认证和授权的需求。

人工智能系统正成为网络攻击的主要目标。赛门铁克机器身份安全总经理库尔特·桑德（Kurt Sand）还指出，大型组织必须解决用抗量子计算攻击的加密方式替换可能多达数十万个身份的问题。“迈向抗量子化的进程必须立即启动，”桑德说，“在未来的一年里，公司将在向抗量子化系统过渡的过程中开始更换不受信任的证书颁发机构（CAs）。”

赛门铁克指出了机器身份安全方面的弱点，例如未受保护的API密钥和恶意签名的代码证书，这些为渗透组织环境提供了机会。赛门铁克机器身份安全总经理库尔特·桑德（Kurt Sand）还指出，大型组织必须解决用抗量子计算攻击的加密方式替换可能多达数十万个身份的问题。“迈向抗量子化的进程必须立即启动，”桑德说，“在未来的一年里，公司将在向抗量子化系统过渡的过程中开始更换不受信任的证书颁发机构（CAs）。”

该供应商进行的研究显示，宕机频率急剧上升，超过三分之二（69%）的受访者在过去一年中至少遇到过一次与证书相关的宕机。63%的人每月经历宕机，三分之一（33%）的人每周经历宕机。与机器身份相关的妥协对业务的影响是巨大的。41%的安全领导者报告了过去一年中因受损机器身份引发的安全事件或违规行为，其中45%是由SSL/TLS证书引起的——比全球平均水平高出12个百分点。这些导致应用发布延迟（48%）、对敏感数据或网络的未授权访问（40%）以及影响客户体验的宕机（29%）。

尽管其紧迫性和重要性，安全团队依然低估了保护机器身份的重要性，”桑德说。“当他们着手解决这一问题时，发现它比保护人类身份更棘手。不幸的是，随着人工智能和量子计算的持续采用，机器身份增长与安全能力之间的差距只会扩大。

赛门铁克的研究揭示了机器身份激增中感知与现实之间存在的巨大差距。研究显示，机器身份数量比人类身份多出约45:1，远高于多数受访者认为的5:1的比例。这一比例不太可能保持不变，超过五分之四（81%）的澳大利亚安全领导者预计机器身份数量将会增加。近四分之三（73%）的人预计机器身份将增长50%，6%的人预测增长将超过50%。

尽管89%的安全领导者报告了某种形式的机器身份安全计划，但还需要做大量工作来现代化和成熟这些计划。受访者表示，缺乏统一的机器身份安全战略是他们最担忧的问题（39%），其次是过期的证书导致服务中断和宕机（39%），以及无法快速找到并撤销受损身份（37%）。

人工智能是解决方案的一部分。然而，尽管人工智能正在加剧机器身份安全问题，但它也是解决方案的一部分。人工智能驱动的助手通过自动化常规的身份管理任务，减少人工操作，并加速企业整体的安全部署。此外，人工智能和机器学习可以实时检测机器身份使用中的异常行为，识别未授权或可疑行为，如权限提升或横向移动。赛门铁克在其安全框架中整合了人工智能驱动的威胁检测功能，以监控机器身份，防止未经授权的访问，并在风险升级之前加以缓解。

该供应商正利用人工智能驱动的自动化赋能员工和开发者，同时严格管控机器身份和权限。此外，赛门铁克最近收购Venafi增强了其机器身份安全能力，确保对自动化流程、人工智能代理和企业系统的强大保护。

赛门铁克在其安全框架中整合了人工智能驱动的威胁检测功能，以监控机器身份，防止未经授权的访问，并在风险升级之前加以缓解。该供应商正利用人工智能驱动的自动化赋能员工和开发者，同时严格管控机器身份和权限。

如需更多详情，请下载赛门铁克的机器身份安全状况报告。我们的记者是否有新闻线索？请在这里匿名分享给我们。

标签：人工智能、机器身份、合作伙伴内容、量子计算

(以上内容均由Ai生成)