隨著人工智慧（AI）代理人逐步導入企業工作流程，傳統以人類使用者為核心設計的身份驗證架構正面臨新的挑戰。為因應企業日益增加的非人類身份管理需求，資安新創 NewCore 宣布完成 6,600 萬美元募資，並正式推出新一代身份安全平台，協助企業管理人員、機器與 AI 代理人的存取權限與安全風險。
NewCore表示，過去企業身份管理系統主要針對員工登入各類應用程式而設計，但隨著自動化程度提升，企業內部已出現大量服務帳戶、機器身份及 AI 代理人。這些非人類身份不僅能執行任務，也可能存取關鍵系統與敏感資料，若缺乏有效治理機制，將成為潛在資安漏洞。
根據該公司觀察，不少企業目前面臨閒置帳戶過多、憑證管理不完整，以及早期 AI 代理人缺乏監管機制等問題。一旦相關身份遭到濫用或遭駭客入侵，可能進一步影響企業營運安全。
為解決上述挑戰，NewCore推出整合式身份安全平台，提供身份發現、權限治理、AI代理人管理、抗釣魚驗證、硬體綁定憑證以及分離式金鑰架構等功能，協助企業建立更完整的身份安全防護機制。
此外，該平台亦支援多種程式開發型 AI 工具，包括 Claude Code、Codex 與 Cursor 等 AI 代理人，讓相關工具能在企業既有身份管理框架下完成驗證與授權流程，兼顧開發效率與安全需求。
市場分析指出，隨著生成式 AI 與 AI Agent 持續進入企業核心營運流程，未來企業管理的數位身份數量可能遠超過真人員工。身份安全已不再只是帳號管理問題，而將成為企業資安治理的重要基礎建設之一。
業界普遍認為，未來資安防護重點將從傳統端點設備與網路邊界防護，逐步延伸至人類與非人類身份治理。如何建立可信任的身份驗證機制、掌握 AI 代理人的行為軌跡，將成為企業推動 AI 應用過程中不可忽視的重要課題。
