monday.com 安全负责人：权限管理让 AI 智能体团队跑得更快

随着AI智能体在企业工作流中日益普及，权限管理正成为保障其安全的最切实可行的手段之一。智能体以人们赋予它们的访问权限行事，因此，权限泛滥这一老问题如今正以机器速度上演。

治理常被视为对这种势头的刹车，尤其是在工作平台将智能体融入日常工具之际。monday.com Ltd. 以原生智能体重新推出为AI工作平台，据该公司安全信任与赋能团队负责人瑞安·尼格罗（Ryan Nigro，如图）表示，其观点是设计良好的护栏能让团队跑得更快。

“汽车的刹车不是让你一直减速的，”尼格罗说，“而是让你能够有信心开得更快。”

尼格罗在monday.com的Elevate活动上接受了theCUBE的丽贝卡·奈特（Rebecca Knight）的采访，该采访在SiliconANGLE Media的直播工作室theCUBE上独家播出。他们讨论了权限管理为何是AI智能体安全的关键。（*下方披露信息。）

权限管理是AI治理的核心

尼格罗的方法基于最小权限原则，这一概念最初由网络安全团队应用于人类用户。他解释说，AI在很大程度上做的是员工已经在做的事，因此人员权限失控也会成为智能体的问题。解决办法是逐步推出AI，为每个工具授予其所需的最低访问权限，并在结果得到验证后再扩大范围。

“你不会想一次性启用所有功能并给每个人所有访问权限。那只是糟糕的权限管理，”尼格罗说。

日常的人事变动会造成一些最大的缺口。尼格罗指出，在权限管理不严格的公司里，一名从财务部门调到法务部门的员工最终可能同时持有两个部门的访问权限。他引用了IBM Corp.的一项研究，该研究估计80%至90%的泄露事件源于与过度授权相关的人为失误。

“归根结底就是要确保你的用户被恰当地授予刚好足以履行其职责、但又不至于造成危害的权限，”尼格罗说，“没有理由让一名销售代表有能力更改你的生产环境。”

以下是完整的视频采访，属于SiliconANGLE和theCUBE对monday.com的Elevate活动报道的一部分：

（*披露：monday.com赞助了theCUBE的这一环节。monday.com及其他赞助商均不对theCUBE或SiliconANGLE的内容拥有编辑控制权。）

图片：SiliconANGLE

日常的人事变动会造成一些最大的缺口。尼格罗指出，在权限管理不严格的公司里，一名从财务部门调到法务部门的员工最终可能同时持有两个部门的访问权限。他引用了IBM Corp.的一项研究，该研究估计80%至90%的泄露事件源于与过度授权相关的人为失误。

“归根结底就是要确保你的用户被恰当地授予刚好足以履行其职责、但又不至于造成危害的权限，”尼格罗说，“没有理由让一名销售代表有能力更改你的生产环境。”

以下是完整的视频采访，属于SiliconANGLE和theCUBE对monday.com的Elevate活动报道的一部分：

（*披露：monday.com赞助了theCUBE的这一环节。monday.com及其他赞助商均不对theCUBE或SiliconANGLE的内容拥有编辑控制权。）

图片：SiliconANGLE