Okta 主张每个 AI Agent 都该有身份标识，澳大利亚医保泄露事件被引为佐证

据 iTWire 报道，身份与访问管理厂商 Okta 正在推动一项主张：每一个 AI Agent 都应当携带自己的身份标识。该报道把澳大利亚 Medicare 数据泄露事件引为佐证，认为它恰好说明了这件事的必要性。

这个立场的出发点并不复杂。过去企业只需要回答一个问题——这个请求是不是来自授权用户；当流程开始交给 Agent 执行，问题就变成了一组：它是谁、它代表谁、它能接触哪些数据、它究竟做过什么。

给 Agent 发一张“身份证”，通常意味着三件事：唯一的身份标识与明确的归属主体、可限定的权限范围、可追溯的调用记录。三者缺一，自动化就会留下审计盲区。当自动化代理大规模进入企业系统，身份治理就从后台合规问题变成了架构问题。

Medicare 事件被引用，指向的是身份与访问边界失守的代价：数据一旦被越权取用，波及的往往是大量个人敏感信息。而当执行主体从人扩展到软件代理，这类边界更难被人工追踪，也更难事后还原。

从行业层面看，非人类身份的增长速度已经超过员工账号，这让 Agent 身份成为安全厂商竞争的新一层。Okta 的表态因此不只是产品宣传，也是在争夺企业安全架构中“代理层”的定义权。

需要注意事实边界。这篇报道呈现的是 Okta 的立场与论证，而不是一份完整的产品发布：具体会以什么产品形态落地、是否已有标准或时间表、哪些企业会率先接入，报道中都没有说明。

后续可以观察三点：是否会形成跨厂商的 Agent 身份标准，云平台与模型厂商是否跟进接入，以及监管是否会把非人类身份正式写入合规要求。