Cisco 推出 Privileged Infrastructure Access，重构特权基础设施访问

Cisco 宣布推出 Privileged Infrastructure Access，目标是让网络管理员和 AI 智能体通过安全、身份绑定的连接完成关键运维工作，而不是依赖长期凭证、共享账号或分散的策略系统。Cisco 将其描述为把特权访问从静态授权改为按需动作：加密身份确认是谁或什么在操作，短期特权在任务结束时失效，没有任务就不存在特权。 这一方案针对的现实问题是，企业在应用侧已大量部署单点登录、多因素认证和基于风险的控制，但网络工程师登录路由器或交换机时，这些身份控制往往不跟随。传统 PAM 通过凭证保管和轮换降低部分风险，可一旦合规路径拖慢紧急排障，团队就会制造例外，使绕过成为常态，任务完成后仍留下可用特权。 对同时使用 Cisco ISE 和 TACACS+ 的客户，Privileged Infrastructure Access 可以调用其已有的策略与设备上下文，先治理对 Cisco 路由器和交换机的访问，再把这套模型扩展到服务器、Kubernetes 集群和云资源。管理员通过临时的身份绑定会话触达设备，会话被记录，工作完成后特权终止。 同一模型也覆盖智能体运维：人类、被委派的 AI 智能体和自动化脚本都通过任务专属的访问与控制操作，活动归属于实际执行者，智能体不会因为需要快速行动就继承宽泛、不受管理的权限。Cisco 在文中提到近期的 Hugging Face 事件，称一个自主 AI 智能体串联了生产基础设施中的普通弱点、利用过宽的凭证，以人类操作员无法维持的规模移动，以此说明攻击者已能以机器速度行动。