Delinea Fastpath于2026年10月27日发布的一项调查发现，AI访问治理难以跟上AI在关键业务应用中的部署步伐。在这些应用中使用AI工具或智能体的组织里，84%报告称此前12个月至少出现过一起与AI相关的问题。

要点

  • 受访者报告的问题包括错误的金融交易，以及无法追溯或解释的操作。
  • 这项调查覆盖了美国和英国的1,000名财务及财务技术领域高级管理者，其中879人的所在组织在关键业务应用中使用AI。
  • 在使用AI的组织中，只有11%表示其治理和安全控制措施能够跟上部署步伐。

AI访问治理方面的缺口

调查发现，35%的组织已部署能够执行操作的AI智能体。大多数使用AI的组织未能全面、集中地跟踪智能体的部署、访问权限、权限设置、归属和审批情况。

受访者还报告了与AI相关的职责分离冲突，以及智能体在部署者离开组织后仍继续运行的情况。此类缺口可能导致难以确定谁应对智能体的访问权限和操作负责。

审计信心与未解决的问题

在所有受访者中，95%有信心认为其访问控制措施能够经受外部审计的审查。然而，26%报告称访问权限方面的问题连续多年反复出现，25%报告称有问题已至少三年仍未解决。

只有46%表示会持续监控和管理跨应用的累积访问风险。仅22%表示已为每个应用指定一名明确负责人，并在一个权威记录系统中进行跟踪。

在此前两年中，60%的受访者报告称，在访问治理或《萨班斯-奥克斯利法案》适用范围之外运行的关键应用有所增加；与此同时，大多数受访者也表示，纳入该范围的应用数量有所增加。

阅读更多新闻

更多 FinanceVelix 新闻

免责声明

本文由 FinanceVelix 提供，仅供一般信息参考，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映的是发布时可获得的资料，之后可能发生变化。请自行核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务不代表对其予以认可。