79% 与 2%：一张厂商调研画出的裂缝
10 月 6 日当周，身份安全厂商 SailPoint 在奥斯汀的 Navigate 2026 上把「智能体治理」做成了主角。它发布的第五期《Horizons of Identity Security》调研给出了一组尖锐数字：79% 的企业已在生产环境运行 AI 智能体，但只有 2% 部署了专门治理这些智能体的身份安全工具；能实时供给非人身份访问的只有 15%；英国企业每月新增的智能体与机器身份数量可达 1 万个。SailPoint CTO Chandra Gnanasambandam 在台上的说法更形象：让安全管理员逐个审批「每秒发起一万次工具调用」的智能体群，不是过时，是幻想；在他看来，今天 98% 的访问都是常驻权限，而一家典型全球 2000 强企业每天发生 7500 万到 1.5 亿次智能体交互。
先立个提醒：以上调研出自 SailPoint 自家，而它正是卖「补缺口」那家公司的，数字的独立性要打折扣；但 79% 与 2% 之间的裂缝，和本站 1804 写的「第三方智能体长在 SSO 之外」、922 写的 NIST AIGate 与最小权限非人身份，指向的是同一个结构性问题。
产品四件套：自治智能体、A-ISPM、Agentic Fabric、零常驻权限
发布会的内容可以归成四块。其一是三类「自治智能体」：持续监控运行时动作、拦截威胁、把权限right-size 回最小必要，卖点是用身份上下文区分「合法意图」与「恶意活动」——不停好智能体的工，只掐危险的。其二是 A-ISPM（自治身份安全态势管理）：基于 Atlas 平台的实时身份上下文，持续翻出休眠账户、离职残留、影子管理员、深藏在访问路径里的特权异常，并闭环到实时修复，从一键式操作到全自动策略执行。其三是扩容后的 Agentic Fabric：通过终端与浏览器传感器、SIEM/XDR 遥测、保险库与流水线扫描来发现影子 AI，外加运行时授权、带策略脱敏的提示词监控、一键「熔断」（kill switch）与可导出的 Agent Audit 证据报告。其四是「零常驻权限」：带条件的 JIT（即时） provisioning 把常驻访问换成按任务发放、用完收回，人、服务账户与智能体一视同仁。
周边更新也一并说了：Human Fabric 换了新认证引擎、把职责分离检查前移到申请时刻、支持聊天工具里自然语言申请访问；本地部署线 IdentityIQ 9.0 加了基于时间的访问与自动升级工具。节奏上，能力自 Navigate 起陆续铺开，A-ISPM、Harbor Pilot Policy Agent 与 Proofpoint 集成排在 2027 财年四季度（2026 年 11 月至 2027 年 1 月），6 月收购的 Entro Security 预计 11 月完成整合。
分析师的三盆冷水
同场的热闹之外，几盆冷水值得原样搬过来。Futurum 的解读问了一个更细的问题：身份治理到底管得了哪种智能体——它的结论是 SailPoint 的权威控制对「企业自建」的智能体绑得最紧，而「代某人行事」或「随应用捆绑」的智能体会以不同方式失守；其调研（N=904）里 38% 的决策者把「升级 IAM/PAM 以治理智能体身份」列为未来 12 到 18 个月 AI 安全投入的前三优先。埃森哲全球身份与信任负责人 Sanjeev Shukla 在台上补了一句大实话：他从没见过哪个客户把最小权限真正部署到位，一些花了几亿美元的头部银行，特权访问覆盖率仍只有约 65%。ZK Research 的 Zeus Kerravala 则把「零常驻权限」定性为多年的清理工程而非一次采购，「身份上下文 vs 流量路径内联位置谁更管用」留给买家自己验证。
把这些放一起，本轮发布会的真实形状就出来了：身份厂商把「智能体治理」从幻灯片做成了产品线，方向是对的——机器速度的交互确实需要机器速度的防御（这与 1603 的 fail-closed 审批、1832 的逐步确认构成同一光谱的不同段位）；但 2% 的渗透缺口与其说是市场机会，不如说也印证了改造之难：银行花了几亿美元都只覆盖六成五，其余企业想靠一次采购追平智能体的手速，恐怕还得先从「搞清楚自己家里有多少未知智能体」开始——SailPoint 自己披露，某财富 500 强的概念验证一周内就翻出了上万个此前未知的智能体。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。