安全风险的新前沿：人工智能生成的凭据

人工智能驱动的开辟正在引发非人类身份危急：2025 年 CISO 必要相识的内容
固然 GitHub Copilot 等编码助手彻底改变了开辟职员的工作服从，但它们同时也带来了机器身份的爆炸式增长，让传统的安全方法难以蒙受。
仅在 2023 年至 2024 年间，使用 Copilot 的存储库数目就增长了 27%，这证明了开辟职员越来越依靠 AI 工具来进步生产力。这种加速趋势在 2025 年仍未放缓，由于 GitHub 现在将 Copilot 作为其免费产物的一部分提供，进一步低沉了接纳门槛。
   

  然而，这场人工智能革命也带来了严峻的安全隐患。根据 GitGuardian 的《2025 年机密伸张状况陈诉》，Copilot 活泼的存储库的机密走漏发生率比普通公共存储库高出 40%。这一令人担心的统计数据表明，随着人工智能的加速发展，它也在加速安全风险的上升，尤其是与非人类身份相关的风险。
明白人工智能期间的非人类身份#

非人类身份 (NHI)是指基于机器的身份，必要身份验证和授权才能访问企业体系、数据和应用步调。这些身份包罗服务帐户、API 密钥、云工作负载、物联网装备、机器人和主动化脚本，所有这些身份的运行都无需人工直接干预，但在业务流程中发挥着关键作用。与人类