AI代理一上岗，机器身份生意先变天

AI代理一上岗，机器身份生意先变天

导语： 过去安全预算里，‘身份’几乎等于‘人’——员工账号、SSO、MFA。如今，这个等式正在被彻底改写：真正的身份爆炸来自机器。证书、工作负载、API凭据、以及成群结队上岗的AI代理，让‘机器身份’从一个细分工具品类，变成了三笔独立的采购、三条互相渗透的赛道。这篇文章，我们把这张正在成形的版图摊开看。

🧭 当‘身份’不再指人：一门生意被撕成三条赛道

一个采购经理今年做预算时，大概率会遇到一个尴尬的问题：‘机器身份’到底该买什么？

这已经不是十年前‘买一个证书管理平台’那么简单。从当前主流厂商的产品线划分看，一个日益清晰的行业共识是：‘机器身份’正在变成三笔采购——证书生命周期管理（Certificate Lifecycle）、工作负载身份（Workload Identity）、API与机器凭据/密钥管理（Secrets）。三条赛道，各自有各自的头部玩家、定价单元和采购逻辑。

三条赛道的代表玩家大致是这样的：

这条分界线不是理论划分，而是真金白银的预算流向。证书侧是传统重资产盘，客户是那些手里攥着几十万张TLS证书、内网服务证书的大型企业；工作负载身份是云原生新贵，服务的是Kubernetes和微服务集群里成千上万个需要互相认证的Pod；密钥管理则是最老牌也最刚需的品类，几乎每个上云的企业都绕不开。

一个可以观察到的现象是（此为业界观察，属推测性判断，尚无系统性的采购数据佐证）：不少公司在做机器身份盘点时才发现，自己的证书资产规模远超预期，三条赛道的工具散落在不同团队手里——安全买一套、平台工程买一套、SRE又买一套。碎片化的采购，本身就是这个市场最大的机会窗口。

产业逻辑也很清楚：人可以靠一整套IAM解决，机器不行。机器身份没有‘入职流程’，只有开跑就瞬间存在的海量凭据，谁先把这三条赛道的某一条做成‘锚点’，谁就能向上渗透另外两条。

📉 47天倒计时：证书这门老生意，被期限逼出新的紧迫感

安全行业最不缺的就是倒计时，但这一个是有明确时间表的。

2025年4月，CA/Browser Forum通过了投票（Ballot SC-081v3），确定分阶段压缩TLS证书的最大有效期：2026年3月起缩短至200天，2027年3月起缩短至100天，2029年3月起最终压缩到47天。这不是厂商营销话术，而是已经落锤的行业路线图。对大企业来说，这意味着一件残酷的事：过去‘一年换一次证书、手动申请审批’的运维节奏，将在几年内彻底失效。47天一换，等于全年无休地在签发、部署、轮换。

三阶段的推进节奏大致是这样的（阶段划分依据投票决议，企业内部应对时长为示意）：

在这个倒计时里，卡位最稳的是CyberArk。行业的主流看法是：CyberArk（依托2024年完成收购的Venafi）是企业级证书资产盘的最佳锚点——因为它接管的不是‘签发’这一个动作，而是整个证书estate的发现、盘点、策略和轮换编排。Keyfactor走的是另一条路：生命周期管理加上自有的PKI能力，把‘管证书’和‘建信任体系’打包卖，对想自建CA的中大型企业特别有吸引力。

从逻辑上推断（此为推测性判断，尚无公开的预算通过率统计），证书自动化项目在安全预算里的优先级正在明显变高——原因很简单：它不是‘防御新威胁’这种难以量化的投入，而是‘不改造就面临停服风险’的刚性支出。安全预算里有这种属性的项目不多。

产业判断： 证书生命周期管理是三条赛道里最‘存量’的一条，客户黏性极强、替换成本高，但天花板也明显。CyberArk和Venafi要守住的，是趁倒计时把自动化编排能力做深，防止客户在‘够用就自动化’的层面向云厂商原生工具流失。

🚀 SPIFFE原生派：工作负载身份的‘叛逃’叙事

如果说证书管理是存量战争，工作负载身份就是这场变局里最锋利的进攻方。

这一赛道的旗手是SPIFFE标准——一个由CNCF托管、为工作负载发放‘可验证身份’的开放规范。在近期的行业讨论中，有一类玩家被单独归为'SPIFFE-native insurgents'（SPIFFE原生的起义者）：SPIRL和Smallstep。'insurgent'这个词用得很准——他们不是来补充传统PKI的，是来替代它的。

逻辑差异在于：传统PKI为‘人管的世界’设计，证书申请走审批、有效期以年计；而云原生世界里，一个Pod活几分钟就要销毁，它的身份必须自动铸造、短生命周期、随生随灭。SPIFFE原生厂商做的事，是把工作负载的密码学身份下沉到基础设施层，让每一次服务间通信都自带可验证身份，而不是靠静态密钥和网络位置来‘猜’谁是谁。

用一张四象限图看三条赛道的竞争格局会更清楚（坐标为本刊基于公开产品能力的推测性定位，非权威评测）：

注意SPIRL和Smallstep的位置：技术门槛高（它们真正解决了大规模工作负载身份的密码学难题），但商业价值坐标还偏低——因为这块市场还在教育期，大量企业的云原生集群仍在用静态Secrets凑合。

从公开的技术选型趋势看（此为推测性观察）：越新的企业，越倾向从SPIFFE路线起步；越老的企业，越依赖证书estate管理。这更像一场代际迁移，而不是产品竞争。SPIFFE原生派的赌注是：未来某一天，‘给Pod发身份’会和‘给服务器打补丁’一样成为基础设施默认项，届时今天的技术壁垒会兑换成商业版图——但这是厂商自己的押注，能否兑现仍待验证。

风险同样直白：标准是开放的，护城河不完全在自己手里。SPIFFE原生厂商必须证明自己比‘自己基于开源标准搭一套’的企业自建方案好出一个量级。

🔑 Secrets的两种活法：存密，还是铸密？

密钥管理是三条赛道里最成熟的一条，但它正在发生一次内部分化——‘存密’与‘铸密’两条路线的分野。

头部格局很清晰：HashiCorp Vault仍然是专用密钥平台的事实基准，它最被称道的能力是动态密钥（dynamic secrets）：不长期存储凭据，而是按需生成、限时有效、用完即焚。值得注意的是，Vault如今在IBM旗下——IBM对HashiCorp的收购于2025年2月完成，总额约64亿美元，这笔交易本质上是大厂对‘机器凭据层’战略价值的提前下注。

在这个基准之外，市场呈现四种活法：

最有意思的是第四行。Teleport和Britive这两家'ephemeral-access specialists'（临时访问专家）的思路可以被概括为一句话：它们通过‘铸造访问’而非‘存储密钥’来解决密钥问题。换句话说，最激进的解法不是把保险柜造得更好，而是让保险柜里根本不放东西——每次需要访问时现场铸造一张短票，用完作废。长期凭据不复存在，泄密问题被从根上消解了一半。

产业判断：‘存密’到‘铸密’的迁移，和上一节SPIFFE的兴起是同一股底层潮流——机器身份正在从‘静态资产’变成‘动态会话’。短中期看，云原生密钥库靠价格继续吃掉单云市场的大多数工作负载，Akeyless靠SaaS体验稳住中间地带，而Vault的价值锚点在于它依然是跨云动态密钥的中立基准；长期看，随着短期凭据和动态签发成为默认实践，‘铸密’路线会与工作负载身份逐步融合，独立的Secrets管理层存在被吸收进更广义的机器身份层的可能。IBM接手之后，Vault会不会在集成度上更进一步、在开放性上有所收缩，是未来几年这条赛道最大的变量之一——这是判断，不是定论。

🤖 AI代理进场：影子代理、急停开关与量子弹性

真正把整个市场推向新高度的，是新登场的角色：AI代理。

AppViewX宣布扩展其Agent Identity Security（代理身份安全）方案，新增三项能力：发现影子AI（Shadow AI Visibility）、在运行时叫停失控代理（Runtime Kill Switch）、以及签发量子弹性的代理身份（quantum-resilient agent identities）。官方定位写得很直白——这是为‘AI驱动、后量子时代的企业’构建的身份安全产品。

这三件事，恰好对应AI代理带来的三个新问题：

先看影子AI。这是近年安全负责人的共同噩梦：开发团队为了赶进度，随手让某个AI代理拿到了数据库凭据；业务部门接入了某个第三方代理，它以服务账号的身份在企业内网横着走。人和设备的接入至少有入职流程拦一道，AI代理的接入速度是指数级的——发现，成了第一道也是最难的一道防线。

再看急停开关。传统IAM的撤销是异步的、分钟级的；但AI代理是实时执行、自主决策的，一旦行为异常，安全团队需要的是‘运行时立刻掐断’，而不是‘下个轮换周期再处理’。AppViewX把kill switch做成运行时能力，本质上是在说：代理身份的安全边界不在签发时，而在执行中。

第三点是量子弹性，乍看像营销词，细想有真实逻辑：AI代理的身份凭据一旦签发就长期存在于基础设施中，‘先存储、后解密’（harvest now, decrypt later）的威胁对代理身份同样成立。为代理身份引入抗量子算法，是给未来五到十年的基础设施提前上保险。

从公开的产品线看，Agent Identity Security作为一个品类目前尚未见到成型的对位竞品（截至本文撰写，此为推测性判断，不排除未公开的同类布局）：机器身份三大赛道的玩家各自离AI代理都差半步——证书厂商懂凭据但不碰运行时，工作负载身份厂商懂编排但缺企业级治理。AppViewX选择把三块缝合在一起，赌的是‘AI代理身份’会成为独立于三条赛道的第四笔采购。

产业判断：这个品类成败的关键不在技术，在发现率。如果影子代理的发现能力做不到‘无死角’，后面的kill switch和量子弹性都只是空中楼阁。而一旦发现能力立住，AppViewX手里就多了一张向证书与密钥两条赛道反向渗透的牌。

结语：机器身份的终局，是‘身份即基础设施’

把三条赛道和一个新品类放在一起看，脉络其实非常清楚：

• 证书生命周期，被CA/Browser Forum敲定的47天倒计时逼向全面自动化，CyberArk Venafi守存量锚点；
• 工作负载身份，SPIFFE原生派SPIRL、Smallstep发起代际进攻；
• 密钥管理，从Vault的‘存密’走向Teleport、Britive的‘铸密’；
• AI代理身份，AppViewX试图定义第四条赛道。

四条线指向同一个终局：机器身份正在从‘安全工具’变成‘基础设施的默认层’——就像今天的TLS和DNS，未来每一个工作负载、每一个AI代理出厂即有身份、通信即验身份、越权即被掐断。

对企业安全负责人来说，当下最实际的建议只有一条：先做全量机器身份盘点。你无法管理你看不见的东西——而在AI代理指数级增长的当下，看不见的部分，每个月都在变大。对厂商来说，竞争的胜负手也不在功能清单上，而在谁能先成为客户机器身份体系里那个‘不可绕开的锚点’。这场卡位战，才刚刚开始。