Snowflake发布五项AI智能体治理控制措施
先了解这件事
2026年10月28日，Snowflake正式发布五项企业治理控制措施，旨在管理AI智能体执行操作时的风险。针对传统基于角色的访问控制（RBAC）无法区分人与机器行为的痛点，新方案通过识别、限制、保护、控制和审计五大机制，确保在赋予智能体完成任务所需权限的同时，避免授予超出需要的访问能力。其核心机制利用SYS_CONTEXT函数检测会话中是否激活了智能体，以解决权限继承与数据泄露问题。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- InfoQ 中文Snowflake 发布五项措施管理 AI 智能体行动时的企业治理风险
Snowflake 针对 AI 智能体代表用户执行操作时可能引发的权限继承与数据泄露问题，正式推出包含识别、限制、保护、控制和审计的五项治理控制措施。这些功能旨在解决当智能体参与会话时，传统基于角色的访问控制（RBAC）无法区分人与机器行为的痛点，确保在赋予智能体完成任务所需权限的同时，避免授予超出需要的访问能力。 核心机制在于通过 `SYS_CONTEXT('SNOWFLAKE$CURRENT', 'IS_AGENT_ACTIVATED')` 等上下文变量实时识别智能体活动状态。在此基础上，新发布的“智能体受限会话范围”允许管理员设定预定义或自定义的权限上限，例如禁止写入和 DDL 操作，即使底层 RBAC 角色拥有更高权限；同时，现有的掩码策略和行访问策略可被改造为“感知智能体”，在检测到智能体激活时自动对敏感数据进行脱敏处理，从而在数据层实现比用户更严格的访问控制。 此外，Snowflake 还引入了单用户 AI credit 配额以应对智能体自动化运行导致的资源消耗激增，并提供了 `QUERY_HISTORY` 和 `ACCESS_HISTORY` 视图用于追踪智能体的具体操作与对象访问记录。对于 CoCo 自动化等无人值守场景，系统同样应用上述治理逻辑，但强调需谨慎配置默认角色以防止影响范围扩大。事实层面，这是 Snowflake 平台功能的更新；推断层面，这标志着企业级 AI 治理正从宏观原则转向具体的代码级策略约束；猜测层面，此类细粒度控制可能会成为未来其他云厂商构建 Agent 生态的标准配置。
本事件热度走势
当前热度 9·可比范围峰值 10（10月28日 23:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。