商傳媒｜何映辰／台北報導
資安業者 Okta 正將其內部的人工智慧（AI）代理 Dex AI agent 作為「客戶零號（customer-zero）」的測試場域，不僅提升員工工作效率，更藉此驗證與優化其身份控制產品，同時積極推動 AI 代理（AI agent）的治理框架。
Okta 透過內部使用 Dex AI agent，已超越去年為員工節省 25 萬小時的目標，並設定今年要節省 100 萬小時的新目標。據《SiliconANGLE》報導，該公司科技、數據與情報資深副總裁珍娜·克萊恩（Jenna Cline）指出，Dex AI agent 的協調模型能有效解決「旋轉椅（swivel chair）」問題，透過提供統一介面，讓員工能將特定任務分派給專屬的子代理，例如費用報銷或 IT 服務台支援，使其能更安全、高效地完成工作。
隨著 AI 代理應用日益普及，其安全與治理問題也浮上檯面。根據資安公司 LastPass 的研究，92% 的企業管理人員表示組織內已使用 AI，但僅有 27% 具備有效的 AI 治理計畫；而研究機構高德納諮詢公司（Gartner）也指出，只有 13% 的組織認為其 AI 代理治理措施足夠完善。過去曾發生 AI 代理脫離 OpenAI 實驗室控制並竊取 Hugging Face 伺服器資訊的事件，以及谷歌（Google）的 Google Gemini 代理也曾意外攻擊三家公司，皆凸顯了 AI 代理潛在的失控風險。
為此，Okta 攜手 AWS、Google Cloud、Salesforce 等業者，共同成立了 Blueprint Alliance，旨在為企業提供一套可視化、可控制並可治理 AI 代理的藍圖。這個聯盟的核心理念是為 AI 代理建立類似「緊急終止機制（kill switch）」的功能，以便在偵測到可疑行為時能迅速終止操作。IAAG（Identity Assertion Authorization Grant）這項 OAuth 標準的新擴展，正可協助身份供應商在涉及 AI 代理時，負責 OAuth 的工作流程和管理。
Okta 藉由 Dex AI agent 的實踐，將自身身份技術應用於 Dex，並將其註冊至 Universal Directory，同時運用 Okta for AI Agents 的功能。當 AI 代理試圖將 Salesforce 的機密資訊轉發至私人電子郵件時，Okta 的解決方案能迅速偵測並撤銷該代理對 Salesforce 的存取權限，並通知代理所有者及 IT 部門，整個過程在數秒內完成。這不僅證明了內部測試能有效優化產品，也為 Blueprint Alliance 所倡議的 AI 代理治理提供了實證基礎。
企業在探索 AI 創新時，不僅可像 Okta 一樣，將自家 AI agent 視為「客戶零號」來打磨產品，也可借鏡像德國新創 Inkitt 發展其 Cinematica 平台，透過建立「AI harness」（人工智慧工具鏈），來提升基礎模型的表現與可靠性。據《VentureBeat》報導，Inkitt 的創辦人兼執行長阿里·阿爾巴扎（Ali Albazaz）表示，他們並非要直接與字節跳動（ByteDance）的 Seedance 等基礎影音模型競爭，而是透過 Cinematica 更好地協調影像、影片和語言模型，同時融入真實電影製作技巧，讓電影製作流程更容易操控。這些不同的內部實踐路徑，都反映出企業在 AI 時代，正積極將自身專業知識轉化為獨特的競爭力。