SentinelOne與Silverfort達成戰略聯盟，共同為AI時代提供身份保護

本新聞稿是2026年4月21日在美國加利福尼亞州發布的新聞稿摘要翻譯。

作為自主網路安全領域的全球領導者SentinelOne® (紐約證券交易所代碼:S，以下簡稱「SentinelOne」) 的日本法人SentinelOne Japan株式會社 (東京都中央區，執行役社長: 伊藤 俊明，以下簡稱「SentinelOne Japan」) 於2026年4月21日宣佈，與身份安全公司Silverfort達成戰略合作夥伴關係，以保護人類、AI代理和其他非人類身份 (NHI)。

此次合作將身份、端點、雲端工作負載和AI應用程式的業界最高水準運行時安全整合到單一平台中，實現了強大的安全體系，保護組織免受日益複雜的身份攻擊。因此，組織可以安心地利用基於代理的創新，同時建立自主防禦體系，能夠以機器速度偵測和響應人類和代理兩方面的威脅。

隨著企業加速導入AI驅動系統和基於代理的平台，新型的身份風險正在浮現。現代企業環境由各種「工作者」組成，例如服務帳戶、API、工作負載身份以及日益自主化的AI代理。這些AI代理以機器速度和規模代表人類和系統執行操作。最近幾週發生的值得關注的網路攻擊事件清楚地表明了安全專業人員未來將面臨的現實。在當今自動化的企業環境中，問題在於如何迅速應對基於代理和基於身份的威脅。

2026年3月31日，朝鮮國家支持的威脅行為者劫持了主要Axios維護者的npm憑證，發動了複雜的供應鏈攻擊。首次感染在發布後僅89秒內被確認，這種速度是手動工作流程無法防禦的。

一週前，SentinelOne偵測並阻止了由自主程式碼輔助工具篡改的LiteLLM特洛伊木馬化版本。它識別並先發制人地阻止了由Anthropic的Claude Code在無限權限下執行的惡意進程鏈。此惡意行為在沒有人類干預的情況下發生，是正常自動化工作流程的一部分。在這種情況下，SentinelOne的行為AI在執行過程中偵測到特洛伊木馬化包，並在44秒內先發制人地阻止了它。

這兩個案例都是第三方軟體供應鏈攻擊的例子，它們都說明了可信任的身份驗證方法被濫用的速度，以及安全團隊必須多麼迅速地做出響應。

透過這次合作，Silverfort和SentinelOne正面應對這一挑戰，透過在運行時保護身份，實現更快的遏制、橫向移動抑制和權限提升緩解。結合Silverfort在發現和保護AI代理及非人類身份方面的專業知識，以及SentinelOne在AI驅動偵測方面的領導地位及其在AI安全領域的擴展，將建立一個保護人類、機器和AI代理同時自主運作環境的安全基礎。對客戶的影響是實質性的。身份風險將成為AI驅動威脅偵測和自動化SOC (安全運營中心) 工作流程中最重要的訊號，能夠在運行時阻止未經授權的身份驗證請求，並隔離/遏制受損的憑證。

這次合作不僅僅是整合，更將發展為深入的技術合作和聯合研究，將身份強制管理直接整合到自主安全操作中。透過將Silverfort的運行時身份安全與SentinelOne基於AI的Singularity™安全緊密結合，兩家公司將構建一個實時統一的控制平面，將身份和端點情報整合到單一決策框架中。