为保障您的参会权益，本次大会采用人脸识别入场；人脸信息仅用于本次核验，请放心使用

从可信身份到可控访问：AI Agent 访问企业资源的身份、权限与审计实践

所属专题：Agent Security｜身份、权限与行动安全

嘉宾 : 孙大川 | 快手信息安全中心身份安全平台负责人

讲师介绍

专题演讲嘉宾：孙大川

快手信息安全中心身份安全平台负责人

主要负责快手办公网身份安全基础服务建设。曾主导快手办公网零信任体系、服务器认证改造、内部系统统一身份凭证等身份安全基础设施建设与升级项目。

议题介绍

所属专题：Agent Security｜身份、权限与行动安全

演讲：从可信身份到可控访问：AI Agent 访问企业资源的身份、权限与审计实践

Agent 已从内容生成工具演变为能够调用工具、访问内外部资源的执行主体，传统的"用户—资源"模型随之升级为"用户—Agent—资源"的代理访问模型。直接复用传统身份与权限方案，难以清晰回答三个问题：Agent 代表谁、能访问什么、操作如何追溯。本议题聚焦 Agent 身份基建如何解决身份可信传递、权限管理与行为审计，结合快手从 0 到 1 的建设实践，讲清关键方案的设计取舍与落地代价。

演讲提纲

Agent 访问企业资源带来的新挑战
- AI Agent 对于 4A 带来了哪些新的挑战？
身份：Agent 代表谁
- Agent 该以什么样的身份访问内部资源？
  - OBO 身份方案
  - 委托代理身份（OBO token）的设计与落地
- 身份如何可信传递
  - 从业务显式携带身份到出向代理自动注入身份的方案演进
权限：Agent 能访问什么
- 如何管理 Agent 访问内部资源的权限？
  - 委托者权限 + Agent 权限 + 任务权限
- 如何防止 Agent 访问非预期的资源？
  - 出向流量代理
  - 长期规划：结合风险的动态权限判断。
审计：Agent 实际做了什么
- Agent 的访问行为如何记录审计？