Aembit 把企业 IAM 扩到个人 AI Agent：Agent 与员工采用混合身份，按请求签发短期凭证并可独立撤销

这次有什么变化

Aembit 10 月 6 日宣布现有客户可直接对个人 AI Agent 使用身份与访问控制，无需新增部署或额外费用。系统给 Agent 分配独立身份，同时保留其代表的员工身份上下文，在每次访问时综合 Agent、用户、资源和条件执行运行时策略，并签发短期、限定范围的凭证。安全团队可集中审计并单独撤销某个 Agent，而不用停用员工账号；策略既可通过 Aembit MCP Identity Gateway 执行，也可结合现有网关。