Teradata AI Security 隨代理取得存取權限而加入私隱控制

Teradata 於 10 月 20 日宣布推出新的 AI 安全措施，針對自主代理逐漸可存取企業系統所帶來的敏感數據外洩風險。這次 Teradata AI security 更新結合私隱保護、安全與復原功能。其核心挑戰在於保留有用的數據關係，同時限制自動化系統可識別及可執行的事宜。

這令企業採購方須在相互競爭的要求之間取捨。代理需要情境資訊才能完成有價值的工作，但授予更廣泛的存取權限，亦會擴大錯誤造成的後果。保護底層資訊固然有幫助，但並不能解決誰授權某項行動，或該行動是否應繼續進行。

Snowflake 已將受管治的數據存取定位為其代理平台的一部分。因此，Teradata 面對一個實際的採購問題：客戶可在既有環境中部署多大範圍的保護？對安全團隊而言，這項公告提供了減低風險曝露的機會，同時可檢視圍繞功能日益強大的軟件所設定的權限。

Teradata AI Security 將私隱與營運復原連結起來

Teradata 的公告涵蓋身分保護、加密、不可變備份及資料庫可用性。不可變備份是受到保護、無法被修改或刪除的復原副本。該公司將這些能力視為維持企業 AI 運作所需的相互關聯要求。

透過 Anonomatic，Teradata 提供 Poly-Anonymization，將個人可識別資訊（PII）替換為穩定識別碼，同時分離底層身分。該公司表示，此做法可保留分析所需的關係。其格式保留加密在保護數值的同時，保留下游應用程式所預期的結構。

data protection capabilities亦包括後量子傳輸保護，用以應對未來量子電腦對傳統密碼學構成的威脅。各項功能及部署方式的可用性並不相同。採購方應分辨現時可用的雲端功能，以及為其他環境規劃的功能。

這項公告的實際價值，取決於客戶可將哪些保護措施套用至其實際工作負載。

以一個假設的客戶分析流程為例。代理或許需要連結購買紀錄、支援互動及帳戶歷史，以識別反覆出現的服務問題。即使不接收客戶姓名，它仍可完成這項工作。

這項區分讓私隱團隊可作出更具體的決定，而非簡單批准或拒絕整個數據集。他們可以問：該工作需要哪些關係、需要哪些識別欄位，以及這些要求在哪些地方出現差異。

同樣的區分亦適用於復原。要提供有用的答案需要可用資訊，但可復原的資料庫並不自動等同可復原的業務流程。機構亦必須了解中斷前曾執行哪些行動。

設想一名代理正在準備服務建議，卻在此時數據連線失敗。還原底層紀錄可支援復原，但要判斷代理是否已提交該建議，則需要另一份獨立的行動紀錄。

這些例子描述的是評估情境，而非有文件記載的 Teradata 客戶成果。它們說明為何私隱與韌性應納入採購討論，同時仍應為每項能力保留獨立的驗收準則。

私隱測試會問代理是否接收了不必要的識別資訊。復原測試則會問營運能否從可信狀態恢復。除非機構檢視完整流程，否則通過其中任何一項測試，對另一項幾乎沒有說明作用。

這正是將這些能力結合起來的營運意義。客戶因而有理由檢討跨團隊的相依關係；否則，私隱、應用程式行為及復原通常會被分開評估。

不過，將採購討論結合起來，不應混淆證據。每項保護措施都需要清晰的範圍、負責的擁有人，以及可判定其是否有效的方法。

安全團隊承擔代理建構者無法獨自作出的決定

眼前壓力落在批准存取敏感資訊的企業團隊身上。代理開發者可界定一項工作，但他們無法獨自決定底層數據的每一種可接受用途。

開發者可合理地要求足夠資訊，以改善代理的答案。私隱主任則必須審視機構是否有正當目的披露該等資訊。營運團隊亦須考慮故障的影響。

這些責任在部署時交匯。示範可在經審慎挑選的輸入及廣泛權限下成功運作。生產環境則引入不斷變化的使用者、不熟悉的請求，以及後果不限於答案視窗的業務流程。

代理存取權限會將技術整合轉化為有關授權權力的決定。

授權權力是代表他人行事的許可。對企業代理而言，這引出一個直接問題：每項請求附帶的是誰的權力？

NIST 在其 2026 年 2 月關於代理身分的工作中強調了這一點。其概念文件徵求對軟件代理的識別、授權、審計及問責意見。這項工作為評估供應商聲稱提供了背景，而非認證任何特定產品。

對採購方而言，其含義很直接。將代理視為獲批准的應用程式，並不能解釋該應用程式應執行的每項行動。批准需要連結行動者、工作及所涉資訊。

以一個假設的帳戶支援代理為例，可具體說明這項區分。存取交易模式或有助於排查問題；在另行獲批的驗證步驟中，存取身分紀錄才可能變得恰當。

如兩項操作使用同一組廣泛憑證，這種分隔便更難執行。即使當前工作並不需要，系統仍可能在技術上允許擷取身分資訊。

相反，限制也可能過於粗疏，以致員工無法完成合法工作。屆時他們便會面對壓力，要求例外處理或將資訊移往管控較少的流程。

這形成一項組織層面的取捨。安全團隊需要反映實際工作的限制，而應用程式團隊則需要在限制生效時獲得可預測的行為。

因此，被拒絕的請求應可被理解。員工需要知道該限制是源於缺少權限、數據不可用，還是不支援相關操作。否則，安全邊界看起來可能像產品缺陷。

影響亦延伸至透過 AI 使用文件及業務紀錄的知識工作者。個人知識庫與共享企業儲存庫涉及不同的存取預期。將其中任何一者連接至自動化流程，都需要釐清哪些人的資訊會變得可用。

Teradata 的公告令這些決定更接近數據平台的討論。客戶在擴大代理可觸及的範圍前，仍需要私隱、安全及業務團隊之間達成共識。

保留數據關係帶來私隱取捨

核心取捨在於代理維持實用性所需的資訊。移除身分可減少風險曝露，而保留關係則讓分析得以持續。這些關係本身亦可能仍屬敏感。

假設一個零售代理研究不同店舖及購買歷史中的重複退貨情況。穩定識別碼可讓它辨識反覆出現的活動，而無須顯示客戶姓名。

這種設計限制了直接身分曝露。但這並不代表每一個得出的模式，都適合讓每位員工、每個應用程式或每種用途使用。即使沒有明顯識別碼，詳細的行為歷史仍可能帶有敏感含義。

有用的關係與可接受的披露，需要分開判斷。

這就是為何私隱聲稱值得根據預定工作負載進行評估。公司應同時檢視代理接收的欄位，以及其獲准查詢所能支持的推論。

相關問題不僅是姓名是否消失。還包括代理能否建立不必要地詳盡的檔案、輸出是否披露敏感模式，以及誰會接收這些輸出。

這些是擬議架構的分析含義，而非 Teradata 實作存在缺陷的證據。它們之所以重要，是因為即使保護措施成功，仍可能留下超出其預定範圍的決定。

例如，分離身分與分析可在直接識別上建立邊界。機構接著必須決定，在何種情況下跨越該邊界符合正當業務目的。

欺詐調查或許可在獲批覆核後，合理地恢復身分資訊；例行趨勢分析則未必如此。同一批底層紀錄可支援兩項工作，但授權應反映其不同目的。

流程亦需要處理部分成功的情況。代理可能正確總結一個模式，卻未能辨識後續步驟需要額外權限。

在該點停止的系統可維持邊界。悄然改用更廣泛憑證的系統，則改變了原本批准的含義。

這項區分有助說明，私隱保護不能完全建立在要求模型守規矩的指令之上。周邊應用程式必須在缺乏權限時，令未獲授權的資訊及行動不可用。

這亦說明保留分析效用需要其本身的證據。私隱控制可保護身分，同時改變特定工作的質素。採購方需要對兩種結果作出具代表性的評估。

這些評估應反映員工實際提出的問題。一般示範無法證明受保護數據集是否支援特定調查、預測或客戶服務流程。

目標是就可接受的能力達成明確協議。代理應接收足以完成其獲批工作的情境資訊，並設有清晰程序，以請求超出該範圍的任何內容。

這項協議讓採購方可評估 Teradata 的方法，而毋須假設私隱與效用總是互相衝突。有些工作所需的識別資訊，少於現有流程慣常披露的程度。

機會在於識別這些工作，並改變其預設存取方式。餘下挑戰則是在代理職責擴展時，維持這種紀律。

競爭對手令受管治存取成為採購基準

Teradata 正進入一個已確立的競爭討論：如何保護 AI 所使用的企業數據。其公告讓現有客戶可在目前的平台關係中檢視額外能力。

在 TechTarget 的企業私隱分析中，TreeHive Strategy 創辦人 Donald Farmer 形容這些新增功能是具意義的營運升級。他亦認為，這些功能大致令 Teradata 與現代雲端數據平台看齊。

BARC 分析師 Kevin Petrie 同樣歡迎其與企業優先事項保持一致，但指出市場上亦有類似功能。這些評估支持較審慎的解讀：對客戶有用的改善，並不自動代表建立競爭優勢。

買家應比較同等任務中可強制執行的行為，而非比較功能名稱。

Snowflake 的文件指出，Cortex Agents 在其受管治環境內運作。數據存取取決於平台權限，以及各已配置工具的執行環境。文件亦警告，不保證回答的準確性與引用資料。

這提供了一個有用的比較基準，但並不代表兩個平台具備等同性。共同採用管治詞彙，並不表示部署覆蓋範圍、控制措施或營運責任完全相同。

比較供應商的企業應從同一項業務請求開始。代理應面對等同的來源資訊、使用者權限及獲准操作。否則，表面上的差異可能只是配置所致。

例如，獲提供不受限制記錄的代理，可能看似比在狹窄權限下運作的代理更有能力。這個結果衡量的不僅是代理能力，也包括所授予的存取權。

比較亦應涵蓋存取權變更時會發生甚麼事。調職至另一部門的員工，不應只因較早前的對話仍然開啟，便繼續保有敏感資料的存取權。

同樣地，能存取代理介面，並不代表獲准使用每一項已連接工具。一個工作流程可涉及多個擁有者不同、規則不同的系統。

買家現有的環境，令這些分別在商業上具有相關性。與現有身分識別及營運流程整合的功能，可能比孤立功能更容易被一致地應用。

不過，熟悉程度不應取代驗證。現有客戶仍須取得證據，證明新推出的控制措施會在其部署條件下如預期運作。

功能差距亦不應自動決定整個平台的選擇。客戶除了代理功能外，還會考慮數據位置、應用程式相依性、員工專業知識及復原要求。

因此，競爭壓力是具體的。Teradata 需要展示其保護措施如何支援客戶既有運作環境中的受管治工作。

對競爭供應商而言，同一標準同樣適用。當客戶能夠由身分識別追溯請求，經數據存取至最終操作，管治主張才會具說服力。

這會令採購討論轉向可觀察的行為。最有力的比較會指出每個系統容許甚麼、阻止甚麼，以及事後留下甚麼證據。

數據保護並不能決定代理是否應採取行動

私隱、加密及復原處理的是不同的失效模式。它們均不能單獨決定代理是否正確理解請求，或是否選擇了合適行動。

當代理遇到惡意內容時，這個分別便尤其重要。提示注入是指嵌入於代理本應視為數據的材料中的指令。

NIST 關於代理劫持的研究，說明此類內容如何可將代理重新導向有害任務。研究強調適應性評估，以及檢視特定任務的攻擊結果。

保護一項記錄，以及控制代理如何使用該記錄，是兩項獨立的安全要求。

一個說明性的支援工作流程顯示當中的差異。代理在準備內部摘要時讀取客戶訊息。該訊息包含要求它擷取無關帳戶資料的指令。

加密可以在傳輸期間保護資訊。身分分隔可以限制代理所接收的內容。但任何一項功能本身都不能證明嵌入的請求具備合法授權。

因此，應用程式需要在工作期間遇到的資訊與執行額外工作的權限之間設立界線。否則，不受信任的內容可能影響超出其適當角色的決策。

這並不表示十月公布聲稱能解決所有代理安全問題。它表示客戶應避免將數據保護組合解讀為自主行為的完整答案。

Teradata 另行將 Tera Harness 描述為代理工作流程內設有政策控制及人工審批的執行層。其九月公布表示，Tera Context Engine、Tera Harness 及 Agent Skills 預定於 2026 年第四季推出。

這些公司聲明確立了預期的產品方向，但並未獨立證明可防範每一項未獲授權的操作或惡意輸入。

不同公布之間的區分很重要。買家應驗證哪些功能可一併提供、支援哪些整合，以及組合工作流程如何運作。

一項請求在完成前，可能跨越私隱界線、應用程式界線及審批界線。某一階段的證據，不能證明其後每個階段仍受控制。

人工審批亦需要具體對象。員工審批一份摘要，不一定代表已審批帳戶更新、發給客戶的訊息或資料匯出。

如擬議行動在審批後有所改變，系統需要有明確回應。自動繼續執行，可能令最終行動脫離審核者原先理解的內容。

復原亦帶來另一個問題。事故後還原數據，無法撤回已發出的電郵，或撤銷已傳達至另一系統的決定。

因此，機構需要識別可重試的行動、需要覆核的行動，以及後果無法撤回的行動。

這些觀察界定了安全主張的限制，而非否定相關改善。即使仍需額外控制措施，減少不必要的暴露仍然有價值。

較恰當且更有用的結論是：Teradata AI security 為買家提供更多可評估的能力，而完整代理工作流程的責任仍由各方共同承擔。

部署證據將影響下一輪採購決策

未來數月，最有用的證據將涉及部署覆蓋範圍、實際工作流程中的強制執行，以及營運條件下的復原能力。這些訊號將闡明該公布如何轉化為可用的保護措施。

客戶驗收證據將比發布說明的廣度更重要。

第一個訊號是具體的部署覆蓋範圍。客戶需要文件列明哪些保護措施在其環境中運作，包括相依條件及可用性條件。

如有證據顯示客戶可在其預期工作流程中套用所需控制措施，將加強擴展使用的理據。尚未解決的覆蓋缺口則會收窄合適用途。

這不要求每個環境立即支援完全相同的功能。它要求買家在批准存取敏感資訊前，先了解界線所在。

清楚列明的限制可支持穩健的部署決定。含糊的可用性聲明，會令應用程式團隊作出安全審核人員無法可靠評估的假設。

第二個訊號是可觀察的政策強制執行。有用的示範應展示代理完成已批准任務、遇到受限制請求，並在正確界線停止。

證據應識別執行操作的使用者、適用權限及嘗試進行的操作。精心修飾的最終答案，無法證明所採用的途徑已獲授權。

在權限變動下仍能成功強制執行，將增加對更廣泛部署的信心。依賴廣泛特權憑證的工作流程，則會削弱這種信心。

同一評估亦應考慮合法工作。一個能阻擋未獲授權請求、但又不斷阻止已批准任務的系統，會為例外安排帶來營運壓力。

這種張力令真實工作流程證據尤其有用。買家需要了解，當員工遇到資訊不完整或不尋常請求時，限制措施是否仍然易於理解且切實可行。

第三個訊號是同時涵蓋代理工作流程及底層數據的復原證據。一項有意義的演練應確立哪些資訊已被還原，以及哪些行動已經發生。

它亦應展示機構如何決定恢復、覆核或放棄中斷的工作。只有在相關權限及假設仍然成立時，自動繼續才屬合適。

能保留這些區分的復原演練，將加強韌性論點。還原記錄但令行動歷史不明，所反映的營運效益便較為有限。

這些是評估訊號，不是已排定的 Teradata 里程碑，亦不是對未來客戶結果的預測。它們提供一種方法，以判斷新證據在出現時的意義。

對企業買家而言，當前行動是先選擇一個具代表性的工作流程，並在擴大存取權前定義其驗收條件。列明它所需的資訊、可採取的行動，以及仍然必要的審批。然後要求供應商示範這些界線在正常使用、被拒絕的請求及中斷情況下如何運作。Teradata AI security 值得在這種細節層面上評估。決策應將可用保護措施連繫至機構能觀察及管治的業務流程。你的團隊能否清楚授權哪一個代理工作流程，以至能解釋每一次敏感讀取、具後果的行動及復原決定？