以往企業對 AI 的風險認知，多半停留在「模型」層面，例如錯誤回應或資料洩漏等問題。然而，當 AI 蛻變為 Agent，風險重心隨之轉移。根據近期觀察，AI 應用已從單純生成內容，進化為具備自主規劃、調用外部 API、處理資料及執行任務的代理型架構。

Gurucul 是全球領先的次世代SIEM與安全分析平台，以目前最流行的AI 與資訊安全意識為核心理念，致力於協助企業快速偵測並回應未知威脅。其平台整合 SIEM、UEBA、SOAR 等模組，並採用 Data Lake 架構，支援結構化與非結構化資料，讓企業能在不同環境下保持安全性、合規性與擴展性。

本文將根據 Okta 的分析，說明企業目前面臨的挑戰、Okta 的控管方案以及 AI Agents的實際應用場景。

要「做對」AI，就必須先「做對」身分識別。每個代理人（agent）都需要一個身分。

當遠距辦公成為常態，VPN（虛擬私人網路）本應是企業資訊安全的「護城河」；然而在駭客組織 Storm-2561 的操弄下，這道門戶卻成了引狼入室的「傳送門」。 本文將深入剖析 Storm-2561 的攻擊鏈，並教你如何辨識這些「披著羊皮的 VPN」，守住企業最後一道防線。

在 Citrix，我們花很多時間思考安全存取：工作如何改變，對於安全的期望如何改變，以及組織如何努力在不拖慢團隊速度的前提下跟上腳步。我們專注於簡化安全存取、降低複雜度並降低營運成本的解決方案。