OpenClaw—AI研究安全厂商SpyCloud在最新发布的2026年身份威胁报告中指出，非人类身份已经成为攻击者进入企业网络的主要路径。所谓非人类身份，指的是服务账号、接口密钥、机器人账号、自动化脚本与容器凭据等由程序而非真人使用的身份。
AI的普及让这一风险进一步放大。企业在接入大模型与智能体时，往往需要为它们配置可长期使用的凭据，并授予读取数据、调用接口的权限。这些凭据一旦泄露或被滥用，攻击者就能以合法身份在企业内部活动，绕过依赖异常登录行为的传统检测。
与此同时，攻击者的效率也在提升。Sophos等机构的研究显示，AI正在把网络攻击的周期从数周压缩到数天，攻击者用生成式AI批量生产钓鱼内容、自动化枚举有效凭据，并借助AI模仿正常用户的操作节奏，让异常行为更难被识别。
身份攻击的典型链条包括：先通过钓鱼或供应链泄露获取初始凭据，再利用权限配置不当横向移动，随后创建新的服务账号作为持久化后门。整个过程可能持续数周而不触发告警，等到被发现时，数据往往已经被打包外传。
应对这类威胁，企业首先需要把非人类身份纳入统一治理：建立完整清单，明确每个凭据的归属、用途与有效期，删除长期不用的账号，并推行自动轮换与最小权限原则，避免一个密钥通行全公司。
其次要强化检测能力。基于身份行为的基线分析、对异常接口调用与权限提升的实时监控，比单纯依赖密码策略更有效。多因素认证与无密码认证应覆盖人类账号，而机器身份则应使用短时效凭据与密钥托管服务。
制度层面同样不能缺位。企业需要明确AI应用的安全责任边界，对智能体的数据访问与工具调用做审批与审计，并在员工培训中加入针对AI钓鱼与凭据窃取的识别内容，把技术手段与管理流程结合起来。
总结来看，身份已经成为企业安全的新边界。在AI时代，保护对象不再只是员工的账号密码，还包括数量庞大、容易被忽视的机器身份。谁能先把这些身份管起来，谁就能在攻防对抗中占据主动。