Sumsub扩展Know Your Agent框架以强化AI代理的数据访问管理

Sumsub于2026年10月20日宣布扩展其Know Your Agent（KYA）框架，推出全新的KYA Module for MCP解决方案，旨在协助企业明确界定AI代理在内部系统中的数据访问及操作权限。此解决方案适用于各类AI代理，包括自行开发或基于Claude、ChatGPT等模型的代理。

强化数据访问控制

随着AI代理在企业中扮演越来越重要的角色，Sumsub的新功能模块设立了一套管制机制，让企业能够规范AI代理的访问权限及操作范围。这一措施旨在确保所有涉及敏感操作的行为背后均有真实且可问责的人类授权。

根据近期研究，65%的机构在过去一年内曾发生由AI代理引发的安全事故，敏感数据外泄的情况尤为常见。Sumsub的KYA Module for MCP解决方案针对这些问题，增设管控机制，以检视AI代理提出的每项请求，并在数据提供之前移除个人数据及其他敏感信息。

主要功能亮点

• 筛选数据访问要求：检视AI代理向已连接的数据来源发出的每项请求，并在访问数据前移除敏感信息。
• AI代理活动记录：提供清晰且可供审核的记录，完整记录每个AI代理的请求及执行的操作。
• 基于规则的交易监控：规范AI代理可访问的数据及可执行的操作，设置对敏感文件及财务审批权限的限制。
• 活体检测验证：当AI代理尝试访问敏感文件或执行高风险操作时，系统会要求进行活体检测以确认授权。
• 专为模型上下文协议（MCP）而设：企业可通过此解决方案为其AI代理设置内部统一的管理规则。

Sumsub的AI倡导及开发专家Mick Amelishko表示：“AI代理正逐渐成为连接用户与其数据的重要桥梁，但所带来的便利不应以牺牲管理和控制为代价。通过此解决方案，企业不仅能清晰掌握AI代理的活动记录，更能确认关键操作均由真实用户授权。”