摘要
1) 一句话总结 Teleport 发布了全新的智能体身份框架，通过将 AI 智能体作为可信身份进行统一管理并采用临时身份机制，帮助企业在基础设施中安全地部署自主与半自主 AI 系统。
2) 关键要点
- 发布背景：Teleport 推出以 AI 为核心的安全模型“智能体身份框架”，填补企业基础设施在部署 AI 智能体时的安全空白。
- 行业调研数据：对 200 多位基础设施负责人的调查显示，69% 的受访者认为 AI 的广泛应用要求身份管理体系做出重大变革（仅 2% 反对）。
- 临时身份机制：框架采用临时身份替代静态凭证，摒弃长期密钥，实现零信任认证与零永久权限。
- 实时可见与管控：基于统一硬件信任根，对基础设施中的身份行为进行实时监控与强制管控，防范未授权访问。
- 拥抱开放标准：将 AI 智能体视为一等身份，采用 MCP（模型上下文协议）和 SPIFFE 等开放标准。
- 统一治理能力：通过受控的 MCP 与大语言模型层，实现对智能体、工具和数据的统一治理（包括预算、速率限制与安全护栏）。
- 超越传统监控：相比 Datadog、Splunk 等事后响应型可观测性工具，该框架能直接管控智能体的访问权限与操作范围。
- 超越传统密钥管理：相比 Vault 等依赖凭证下发与轮换的平台，该框架采用加密验证的短期访问机制，从源头防范不安全访问。
3) 风险/隐患（原文明确提及）
- 新兴 AI 风险：智能体 AI 的快速落地直接带来了数据泄露、合规失效与对抗性攻击等风险。
- 传统模型失效：AI 智能体全天候在线且在无人工监督下访问敏感系统，传统的 IAM 和 PAM 模型无法适应这种非确定性的工作负载。
- 静态凭证隐患：继续使用静态密钥、硬编码凭证或定制化集成，会引发身份泛滥、可视性不足与系统性风险。
- 身份孤岛风险：在碎片化的凭证和身份孤岛之上部署 AI，会埋下密钥与数据泄露的隐患。
- 缺乏统一基础的后果：若缺乏统一的身份基础，智能体系统会在数据、基础设施与合规层面带来不可控的风险。
正文
Terraform 母公司 Teleport 近期发布了以 AI 为核心的安全模型——Teleport 智能体身份框架。该框架旨在帮助企业在云环境和本地环境中，安全地部署自主和半自主 AI 智能体。
随着智能体 AI 的快速落地，数据泄露、合规失效与对抗性攻击等风险日益凸显。Teleport 框架为企业提供了一套清晰的实施路径，将 AI 智能体作为可信身份进行管理，填补了当前企业基础设施中的安全空白。
传统身份管理的困境与变革紧迫性
当前，众多基础设施与安全团队正面临严峻挑战：AI 智能体全天候在线、持续调用工具，且在无人工直接监督下访问敏感系统。传统的身份与访问模型并非为这种非确定性的工作负载而设计。
Teleport 近期对 200 多位基础设施负责人开展的调查突显了这一变革的紧迫性：
- 69% 的受访者认为，AI 的广泛应用将要求身份管理体系做出重大变革（仅 2% 持反对意见）。
- 然而，许多企业仍在使用静态密钥、硬编码凭证，或在传统 IAM 和 PAM 系统上叠加定制化集成。
这些传统做法直接引发了身份泛滥、可视性不足与系统性风险等问题。
智能体身份框架的核心机制
与专注于大语言模型安全、运行时监控或事后检测的单一解决方案不同，Teleport 框架将身份提升为智能体系统的信任基石。
其基础设施身份平台提供了以统一硬件信任根为支撑的加密安全身份层，具备以下核心特性：
- 临时身份替代静态凭证：实现零信任认证与零永久权限，摒弃长期密钥。
- 实时可见性与强制管控：对基础设施中的身份行为进行实时监控，缩小攻击影响面，防范未授权访问及基于身份的攻击。
- 拥抱开放标准：将 AI 智能体视为一等身份，采用 MCP 和 SPIFFE 等开放标准。
- 统一治理能力：通过受控的 MCP 与大语言模型层，统一对智能体、工具和数据进行治理，实现预算、速率限制与安全护栏的管理。
行业视角的认可：身份即核心控制平面
Teleport 联合创始人兼首席执行官 Ev Kontsevoy 强调：“统一的身份层是在企业基础设施环境中部署 AI 的先决条件。在碎片化的凭证和身份孤岛之上部署 AI 只会埋下密钥与数据泄露的隐患。”
行业分析机构也高度认同这一安全重心的转移。IDC 安全与信任部门集团副总裁 Frank Dickson 表示：“随着企业部署自主 AI 智能体，身份——而非监控——将成为核心的安全管控手段。若缺乏统一的身份基础，智能体系统会在数据、基础设施与合规层面带来不可控的风险。”
优势对比：超越传统监控与密钥管理
在 AI 驱动系统普及的背景下，Teleport 将身份视为智能体环境中缺失的控制平面。相比于行业内的其他常规方案，其思路具有显著差异：
- 对比可观测性工具（如 Datadog、New Relic、Splunk）： 这类工具通过日志、指标、追踪与异常检测来观测系统，本质上属于事后响应型方案。它们能发现智能体的异常行为或系统攻击，却无法管控智能体的访问权限与操作范围。在软件可自主调用 API、修改系统的 AI 时代，仅靠监控远远不够。
- 对比密钥管理平台（如 HashiCorp Vault、Boundary）： 这类平台专注于密钥管理与特权访问，但仍依赖下发和轮换凭证，且需由应用或智能体自行存储和调用。对于动态启停、非确定性的 AI 系统而言，这种模式在大规模场景下安全性会大幅降低。
如果说可观测性工具告诉你发生了什么，密钥平台帮你管理凭证，那么 Teleport 框架的目标则是从源头防范不安全访问。通过采用加密验证的短期访问机制，对智能体的身份、可访问资源及访问时长进行强制管控，Teleport 真正让身份成为了智能体 AI 的核心控制平面。