Comp AI擴展至代理安全：GRC工具能否管住AI的權限與問責？

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-09-22

Comp AI 宣布完成3,400萬美元A輪融資，計劃把原有的治理、風險與法規遵循（GRC）自動化業務，擴展至即時安全監控、安全測試及AI代理安全。iThome 報道指出，該公司目前服務逾1,000家客戶，並以AI協助企業建立合規政策、作風險評估、蒐集稽核證據、審視供應商風險，以及持續檢查控制措施。對正把coding agent或工作流 agent接入內部系統的企業而言，這類擴張的意義在於：合規平台開始嘗試處理代理實際擁有甚麼權力，以及誰要為其行動負責。

不過，融資消息本身未能證明新功能的成熟度或成效。iThome 所述內容主要是Comp AI的擴展方向及官方網站展示的能力，未有交代香港定價、供應情況、本地部署安排，亦未有公開說明代理安全功能的技術細節、誤報率或獨立測試結果。因此，企業不宜把「可支援代理安全」直接理解為已可解決所有AI治理問題；採購時仍要回到權限模型、系統整合範圍和審計要求逐項驗證。

AI代理把傳統權限管理推向持續治理

一般企業系統的帳戶權限，多數可按人員角色、部門及職責預先設定；AI代理的情況更複雜。代理可讀取文件、呼叫API、查詢資料庫、修改程式碼、建立工單，甚至按預設流程觸發後續操作。每一項單獨看來都可能合理，但當同一代理跨越多個工具和資料來源執行任務，風險便來自其組合後的實際能力，而非單一帳戶的權限名稱。

iThome 指出，Comp AI準備先處理AI代理的權限與當責問題，讓企業持續掌握代理可存取哪些資源、嘗試執行哪些操作，以及有否超出授權範圍。這個切入點相當務實：企業首先需要建立一份可核對的代理清單，知道哪些代理在運行、使用哪一個身分、連接哪些系統，並將每項授權連回具體業務目的。若連這些基本資料都分散在不同團隊和工具之中，事故後要重組決策過程會相當困難。

從治理角度推論，代理安全不能只靠一次性的審批。代理使用的模型、prompt、工具連接器、存取憑證和工作流都可能改動，原先合理的授權亦可能因功能新增而變得過闊。較合適的做法，是把敏感操作分級：例如讀取一般內部知識與匯出受規管客戶資料，風險顯然不同；草擬程式碼與直接部署至生產環境，也不應視作同一種權限。高影響操作需要額外核准、明確的執行限制，或保留人工覆核環節。

GRC自動化的價值，在於把證據與控制措施接起來

Comp AI的既有平台支援SOC 2、ISO 27001、HIPAA、GDPR及FedRAMP等框架與標準。iThome 報道形容其功能包括政策建立、風險評估、稽核證據蒐集、供應商風險評估及控制措施檢查。這反映GRC自動化的主要用途，並非代替企業作出合規判斷，而是將原本散落在試算表、工單、雲端設定及內部文件中的管理證據，較有系統地整理、追蹤和提示缺口。

放進AI代理場景，這類工具最有用的地方，是把「已制定的規則」和「系統留下的行為紀錄」連結起來。舉例說，若政策規定代理不得自行處理某類敏感資料，企業需要的不只是政策文件，還包括代理設定、存取權授予紀錄、工具呼叫日誌、例外審批和定期覆檢結果。稽核人員要追問的，往往是規則能否被執行、偏離時誰收到通知、其後如何處理，而不是文件是否寫得完整。

但自動化也有清楚限制。平台可以協助彙集證據和檢查已定義的控制措施，卻未必能判斷業務團隊是否把代理授予了本不應擁有的權限，也難以單靠技術日誌理解一個操作在商業和監管層面的後果。企業仍要先訂立資料分類、可接受用途、責任歸屬與升級流程；否則系統收集到的只會是大量紀錄，未必能形成可採取行動的風險判斷。

安全監控與滲透測試不能取代設計時的約束

iThome 報道稱，Comp AI募資後計劃發展即時安全監控，以協助企業確認既有防護措施是否有效，並擴大應用程式及基礎架構的安全測試；報道亦提到其官網展示AI驅動滲透測試，可檢查程式碼、API及基礎架構。若這些能力能與GRC流程整合，理論上可令發現的問題更容易連回資產擁有人、風險評估、修復紀錄及稽核證據，減少安全團隊和合規團隊各自維護不同版本資料的情況。

然而，監控和測試通常較擅長回答「已發生甚麼」或「目前可發現甚麼弱點」，未必足以預防代理在合法憑證下作出不合適的操作。代理若獲准讀取資料及調用內部工具，其危險行為未必像傳統入侵般容易被辨識。企業應同時檢視最小權限、短期憑證、敏感操作確認、環境隔離，以及在高風險工作流中保留可中止和可回復的程序。這些控制要在代理接入流程時設計，不能完全依賴日後偵測。

對需要處理客戶資料、金融資料或其他受規管資訊的機構，下一步值得觀察的，是GRC平台會否把代理資產盤點、授權審批、行為日誌、異常告警和稽核報告串成一致流程，也要看企業是否願意提供足夠的系統連接與紀錄，讓平台形成完整視野。Comp AI的擴張顯示市場正把AI代理視為獨立治理對象；至於工具能否真正降低風險，最終仍取決於企業有否把可存取資源、可執行操作、授權期限和責任人定義清楚。