Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點

資訊科技研究與顧問業者Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platform），以及強化企業長期技術自主性與營運韌性（Architect Durable Agility）。其中，與資安有關的技術主要集中在自主AI代理治理，涵蓋AI代理的身分與權限管理、程式開發安全，以及自動化漏洞修補等議題。

Gartner預測，到了2028年，25%的企業資安侵害事件將可追溯至AI代理遭到濫用，企業如何控管AI代理的身分與存取權限也因此成為重要議題。（圖片來源／Gartner）

企業將AI代理導入內部系統與工作流程，也需要重新檢視既有的身分與權限管理方式。Gartner提出AI代理身分管理（AI Agent Identity），指出企業若未妥善控管AI代理及其他機器身分的存取權限，或持續沿用傳統的憑證管理方式，可能增加AI代理遭到濫用的風險。Gartner預測，若企業未能解決AI代理的身分管理問題，超過半數的企業AI計畫可能因此停擺。

AI代理參與軟體開發的程度也持續提高。Gartner預測，到了2026年底，自主程式開發代理將產生20%的公開程式碼提交。由於AI產生程式碼的速度可能超過人工審查能力，企業可透過AI程式開發代理管理機制（AI Coding Agent Harness），整合程式碼測試、安全掃描及驗證流程，在加快軟體開發的同時，檢查程式碼是否符合安全及品質要求。

在漏洞管理方面，自主曝險修補（Autonomous Exposure Remediation，AER）結合AI與自動化技術，協助企業找出及驗證漏洞、自動部署修補措施，並在修補失敗時回復變更，縮短漏洞未獲處理的時間。Gartner預測，到了2031年，採用這類技術的組織，平均漏洞控制時間可從數週縮短至48小時內。

圖片來源／Gartner

除了AI代理治理，Gartner也將主權科技（SovereignTech）及可汰換應用程式（Disposable Applications）列為與企業營運韌性有關的趨勢。主權科技強調企業應保有更換關鍵技術供應商的能力，降低對單一供應商的依賴，避免服務中斷或地緣政治因素影響營運；可汰換應用程式則讓企業在應用程式完成任務後，封存資料、撤銷存取權限並讓系統退場，減少不必要的維護負擔。