Snowflake推五步治理框架 中关村发布AI数字护照应对智能体权责模糊问题

随着AI智能体从单模型演示迈向规模化应用，其自主执行数据库查询、API调用与数据写入等操作，正重构企业IT治理边界。2026年行业智能体加速进入政务、制造、金融等关键场景，但匿名运行、身份模糊与权责虚化成为主要瓶颈。传统基于用户身份的访问控制机制失效——智能体常继承用户全部权限，即便仅需读取数据，也可能通过外部工具泄露敏感字段或向无权人员展示信息。

为应对挑战，Snowflake提出五步治理路径：识别（Identify）、限制（Restrict）、保护（Protect）、控制（Control）与审计（Audit）。通过会话上下文标识（如`IS_AGENT_ACTIVATED`）区分智能体会话，并支持为自主型智能体创建独立SERVICE_AGENT用户、为委托型设置`IS_AGENTIC = TRUE`标志；权限层面推出Agent Restricted Session Scope功能，配合RBAC对智能体操作做“减法式”限制，例如仅允许读取与AI函数调用，禁用DDL与写入；数据层依赖行级安全与列掩码进一步过滤可见内容；资源消耗设per-user AI配额，行为通过`QUERY_HISTORY.agent_type`等字段全程留痕。

行业层面，中关村工信二维码技术研究院等联合推出AI-DPP智能体数字护照协议，覆盖身份标识、委托授权、权限管控、行为追溯与异常熔断五大环节，旨在解决跨平台“黑箱互联”问题，确保操作证据链持久留存、不可篡改。当前仍面临身份碎片化、权限最小化落实不足及异常响应滞后三重卡点，监管趋势明确指向“行为可归因、责任可锁定”。金融与政务领域已试点将智能体操作纳入合规审计，要求附带数字签名与存证。未来企业IT部门将逐步转型为AI行为监督者与风险守门人。