 |
全新平臺功能讓企業即時配置並管治人工智慧 (AI) 代理對企業資料的存取，無需冒充身份、長期許可權，亦不受工單流程引致的延誤影響
波士頓2026年3月26日 /美通社/ — 資料配置公司 Immuta 今日宣佈推出首個用於管理代理式資料存取的資料配置平臺。 是次推出包括全新的 Agentic Data Access 功能，使企業能夠即時配置及管治 AI 代理對企業資料的存取許可權。 透過 Agentic Data Access，Immuta 將 AI 代理視為具備獨立身份的主體——擁有其自身屬性、意圖、臨時存取許可權及審計追蹤——使其可代表使用者行事，而不用以使用者身份驗證、無需長期許可權，亦擺脫由工單流程引致的延誤。
是次發布回應企業 AI 領域的一項重大轉變：AI 代理正逐漸成為與企業資料互動的主要介面，不應再被視為影子使用者或通用服務帳戶，而應作為資料生態系統中的核心主體加以管治。
AI 代理是一類新型的資料使用者。 它們全天候運作、可動態生成查詢、持續跨系統執行，並期望在數秒而非數天內獲得存取決策。 隨著企業由 AI 試驗階段邁向企業級部署，需要為未來作好準備，日後提出資料存取請求的非人類身份可能多於人類使用者。
現有大部分資料配置模型，從未為此類情境而設計。 傳統方法依賴靜態角色、人工審批及以工單為基礎的工作流程，當中通常透過 ServiceNow 或 Jira 等系統處理，而這些機制原本為應對頻率低且可預測的人類請求而設計。 在許多早期 AI 部署中，預設做法是讓代理以提問使用者身份登入系統。 這在試點階段或許已足夠， 但在企業級規模下無法有效運作。
當應用於企業規模時，該模型會很快崩潰。 這會導致帳戶數量迅速增加，因為每位潛在的 AI 使用者都必須在代理可能存取的各個系統中完成配置。 同時，亦會增加風險敞口，因為團隊為避免代理在執行過程中中斷，往往會授予更廣泛且更長期的許可權。 此外，還會導致許可權膨脹，尤其是在代理繼承具高度許可權使用者的存取權時，而這些許可權常會遠超任務實際所需。 這亦令審計追蹤變得混亂，因為紀錄可能顯示查詢由人類執行，但實際上相關操作是由代理完成。 在實際應用中，這會形成「受人類限制的 AI」：當代理遇到語義或許可權障礙時便會停滯不前，令企業無法從其正試圖擴充套件的系統中獲得應有價值。
Immuta 的 Agentic Data Access 功能旨在於授權層解決此問題。 當代理需要存取資料時，Immuta 會根據集中定義的政策進行評估，考慮代理代表誰行事、請求的是哪類資料，以及為何需要該資料。 隨後，Immuta 會直接在底層資料平臺（例如 Snowflake、Databricks 及 BigQuery）中配置臨時存取許可權——僅授予完成該任務所需的許可權，並在任務完成後自動撤銷。
Immuta 的 Agentic Data Access 運作方式
Immuta 的 Agentic Data Access 功能將以政策為導向的資料配置模型延伸至 AI 代理，使企業能以與人類使用者同等的精確度管治非人類身份，同時滿足代理驅動工作流程對速度的要求。
- 代理作為核心主體：Immuta 將 AI 代理視為資料生態系統中的核心主體，使其具備自身身份、屬性、意圖及審計追蹤。 代理不再透過 OAuth 或共用憑證運作，而是明確透明地加以管治。
- AI 代理的角色動態配置：當 AI 代理代表使用者行事時，Immuta 會於底層資料平臺中動態生成臨時角色，其許可權僅限於該使用者在特定任務中獲授權可行使的範圍。 這是在資料平臺層進行的確定性政策的執行，有別於大型語言模型 (LLM) 層中的非確定性方案。
- 零長期許可權：存取許可權按需即時配置，並於任務完成後自動撤銷，從而降低持續性風險敞口、消除未使用的憑證並將風險減至最低。
- 清晰且可審計的活動：Immuta 會記錄 AI 代理何時存取資料、代表哪位使用者行事，以及檢索了哪些資料，從而為管治、安全及合規團隊建立清晰的審計追蹤。
這為企業在代理時代提供了一種截然不同的運作模式。 Immuta 並非將代理與使用者合併為單一身份，而是讓兩者各自擁有獨立且可協同運作的身份。 代理是代表使用者行事，而非以使用者身份行事。 這有助減少帳戶數量膨脹、消除長期許可權，並建立清晰的問責機制，以釐清使用者何時存取資料、代理何時獨立行動，以及代理何時代表使用者行事。
Immuta 行政總裁 Matthew Carroll 表示：「AI 代理不僅是另一個應用程式端點，而是一種全新的企業身份型別。 它們全天候運作，以機器速度行動，並需要即時獲取存取許可權。 如果企業仍嘗試透過為人類設計的工作流程來為其配置存取許可權，最終只會限制 AI 的發展，或導致敏感資料過度暴露。 有了 Agentic Data Access，企業就能在不犧牲管治的前提下加快運作。」
資料配置的新世代
此項釋出標誌著 Immuta 發展程式中的下一階段——從將政策與平臺分離、到實現資料配置自動化，再到如今以機器速度管治由代理驅動的存取模式。 由於 Immuta 將政策外部化並直接於雲端資料平臺中執行，將此模式擴充套件至 AI 代理是平臺的自然演進，而非重新設計。
下一步：從存取走向理解
Immuta 的 Agentic Data Access 功能為資料發現、存取及使用方式的廣泛轉變奠定基礎。 在適當時機授予適當的存取許可權，僅為起點。 下一步是協助代理理解使用者可使用哪些資料、該等資料如何定義，以及在需要時如何安全地申請額外存取許可權。
展望未來，Immuta 正在兩個關鍵領域擴充套件此模型：
- 語義管治：Immuta 將把存取感知延伸至語義，讓代理能夠瞭解使用者可使用的指標、欄位及其關係，以及可用於哪些用途，而底層資料平臺則持續執行相關管控。 此舉有助代理規劃更有效的查詢、避免陷入僵局，並生成更準確的結果。
- 代理主動發起的存取請求（即時查詢存取）：當需要額外資料以回答問題時，代理將能夠代表使用者即時提出存取請求。 相關請求可透過確定性政策自動批准，或在需要額外監督時交由人工審核，從而實現一種以問題為導向、按需即時配置的存取模式。
綜合而言，這些功能不僅止於存取控制，更邁向存取編排，使代理能在全面管治及可審計的前提下，以機器速度安全地發現、請求及使用資料。
Immuta 技術總監 Steve Touw 表示：「我們正邁向一個由代理所發起資料存取請求將多於人類的時代。 這將從根本上改變資料配置的基礎。 最終勝出的企業，將是那些能在合適時間、就合適任務授予適當存取許可權，同時兼顧管治、問責及控制的企業。 這正是 Immuta 正在構建的未來。」
隨著 AI 代理逐步融入分析、營運及決策流程，企業將需要一種同時適用於人類與非人類身份的全新配置模式。 透過 Agentic Data Access，Immuta 正為這個新時代提供基礎，並勾勒未來的發展藍圖。
如欲瞭解更多有關 Immuta 在 Agentic Data Access 方面的願景，請瀏覽 immuta.com/agentic-data-access 或閱讀我們的最新網誌。
關於 Immuta
自 2015 年以來，Immuta 一直協助《財富》500 強企業及政府機構比以往更快速、更安全地運用資料。 隨著企業面對來自人類及 AI 系統對資料存取配置需求的急劇增長，Immuta 平臺能在複雜的資料生態系統中自動化資料配置及管治。 透過消除導致存取延誤的手動流程，Immuta 協助企業在持續合規的同時，以前所未有的速度配置安全存取。 公司的智慧解決方案促進資料使用者、資料管理人員及管治人員之間的協作，使企業能在不增加風險的情況下擴充套件資料應用。 如欲瞭解更多資訊，請瀏覽 immuta.com。