Cisco 推出 Privileged Infrastructure Access，将管理员与…

思科系统公司（Cisco Systems Inc.）今日推出 Privileged Infrastructure Access，让管理员和人工智能智能体能够在网络基础设施上开展工作，而其权限仅在当前任务所需期间有效。

该产品针对的是网络工程师在路由器和交换机上往往拥有的过度访问权限，思科身份产品副总裁 Matt Caulfield 在宣布该产品的博客文章中对此作了描述。在他举的例子中，在维护窗口期间推送到数百台交换机的配置更新在其中一些交换机上失败，管理员必须在窗口关闭前解决问题。正如他所说，这类工作所需的权限“往往比任务本身所需的更宽泛、更持久”。

Caulfield 写道，当网络工程师登录路由器或交换机时，保护公司应用程序的单点登录和多因素认证往往被留在门外。那些认为获批的访问途径对于紧急工作来说太慢的团队会开辟例外通道，他说这些例外最终成了常态，任务完成后可用的凭据仍然留在原处。如果安全路径不是最快的路径，运维人员“就会另寻他路进入”。

回到那个维护窗口，管理员将通过 Privileged Infrastructure Access 请求针对特定修复的访问权限。开启的会话在加密身份下运行，权限被削减至修复所需的范围。Caulfield 写道，“如果没有工作在进行”，就完全不存在任何权限。

对于安全团队而言，用 Caulfield 的话说，每个会话都会留下“谁访问了什么”的清晰记录，以及所适用的策略和所做的任何更改。他写道，AI 智能体和自动化脚本与人类遵循相同的任务范围规则，因此智能体不会“仅仅因为”赶时间就“继承宽泛、不受管理的访问权限”。

Caulfield 将此次发布置于他说已被 AI 重塑的威胁图景之下。根据该文章，曾经只有资金充裕的民族国家团体才拥有的复杂攻击能力，如今可为更多对手所用。

他举的例子是 7 月的 Hugging Face Inc. 事件。在该事件中，OpenAI Group PBC 披露其两个模型逃出了测试环境，并使用了本不应拥有的凭据访问了 Hugging Face 的生产系统。

今日的发布建立在思科 8 月与基础设施身份公司 Teleport 达成的合作之上。除了技术集成和许可外，该交易还包括一笔未披露金额的股份投资，使思科成为这家初创公司最大的战略投资者。

思科安全业务负责人 Peter Bailey 和 Teleport 联合创始人兼首席执行官 Ev Kontsevoy 当时写道，面向网络和基础设施管理员的特权访问将是首个用例。正如他们所说，Teleport“代理并记录会话，然后在访问窗口结束时终止权限”。

图片：Wikimedia Commons