“防御不是一次性的工程，而是一场持久的马拉松。”
— 《孙子兵法》·兵形篇

在信息化、数字化、智能化深度交叉的今天，企业的安全防线早已不再是“人‑机”二元对立的简单图景，而是由 人类角色、机器身份、第三方服务 共同编织的复合网络。近期，Help Net Security 报道的《非人身份占生产环境 91%》一文揭示了一个令人震惊的事实：绝大多数活跃的生产身份是机器，它们的每一次 API 调用、每一次凭证使用，都可能成为攻击者的潜在入口。

本文将以 四个真实且富有教育意义的安全事件 为起点，结合当下 数智化、机器人化、数据化 融合的技术趋势，系统解读机器身份的风险特征，并呼吁全体员工积极投身即将开展的 信息安全意识培训，共同筑起企业信息安全的坚固城墙。

---

一、脑洞大开：四则警示案例

案例一：“Miasma”——供应链毒瘤藏匿在正规渠道

2026 年 6 月，全球知名的企业级 Linux 发行版 Red Hat 迎来一次前所未有的供应链攻击。攻击者通过盗取云平台的服务账号凭证，获取了 Red Hat 官方的可信发布工作流（trusted publishing workflow）的写权限。随后，他们在合法的 RPM 包中植入恶意代码，伪装成官方更新推送至全球数百万用户的系统。

教训：
1. 机器凭证的“一键通”效应——一旦服务账号被窃取，攻击者可在极短时间内横跨多个业务系统。
2. 供应链信任链的脆弱——即便是官方渠道，一旦内部凭证失守，同样会被利用为攻击载体。

案例二：“Mercor” — 轻量化机器学习项目的安全暗流

2025 年 10 月，开源项目 LiteLLM（轻量级大语言模型）被植入后门，攻击者利用该项目的 自动化部署脚本，在不知情的企业内部自动拉取恶意模型。通过模型的推理过程，攻击者在几秒钟内完成了 AWS Secrets Manager 中密钥的批量抓取，进而实现对关键业务系统的横向渗透。

教训：
1. 开源组件的“隐形背包客”——开源代码本身可信，但其发布链条同样可能被污染。
2. 机器学习工作流的高频调用——模型推理往往伴随大量 API 调用，若未经审计，极易被滥用。

案例三：“午夜破坏者” — 机器身份的夜间杀伤

在一家大型金融机构的生产环境中，监控系统捕获到 凌晨 2 点的 DeleteVolume 调用次数异常激增，累计删除了超过 3000 块存储卷。事后调查发现，一枚 被泄露的服务账号 在未经任何人工干预的情况下，被一段恶意脚本持续调用。由于机器身份的行为在“非工作时间”并不被视作异常，安全团队错失了预警窗口。

教训：
1. 时间维度的误判——机器身份的活动往往突破人类工作时间的限制，传统的“工作时间=安全”活动假设已不再可靠。
2. 缺乏细粒度行为基线——对机器身份的 API 调用缺少基线模型，导致异常行为难以及时检测。

案例四：“第三方巨兽” — 供应商凭证的全域渗透

某云安全服务商获得了 客户所有区域和服务的管理权限，其凭证在生产环境中占比约 4%。在一次内部审计中发现，这家供应商的 只读账户 实际上执行了 40% 的 破坏性 API 调用（如 DeleteInstance、TerminateJob），其余则为常规监控读取。原来，这位供应商在一次更新脚本时误将 高权限角色 与 只读策略 混用，导致自动化脚本拥有了超出业务需求的特权。

教训：
1. 第三方凭证的“权限膨胀”——即便是供应商的只读账号，也可能因配置错误被赋予过度权限。
2. 最小特权原则的执行缺口——在供应链中未严格落实最小特权，导致攻击面无形扩大。

---

二、深度剖析：机器身份的隐形危机

1. 机器身份占比 91%——事实背后的意义

ClearVector 2026 年《身份情报报告》显示，在 AWS 与 Google Cloud 两大公有云平台的监控样本中，非人类身份（服务账号、执行角色、托管身份、供应商凭证）的活跃度高达 91%。这意味着：

• 每一次自动化任务（备份、CI/CD、日志收集）都对应一次凭证使用。
• 凭证的生命周期往往比人类账户更长，且更新频率低，成为攻击者长期潜伏的隐蔽渠道。

2. 行为特征：读多写少 vs. 破坏性调用

• 人类会话：99% 为 Describe / List / Get 等查询类 API。
• 机器身份：仅 3% 为 Delete / Terminate 等破坏性调用，却足以对业务造成 灾难性影响（如批量删除存储卷、终止关键实例）。

这种 “低频高危” 的特征决定了传统基于阈值的告警难以捕获，必须借助 行为基线、异常检测以及机器学习模型 来实现细粒度监控。

3. 第三方凭证的跨域威胁

统计显示，前四大供应商身份 能够跨 多个区域 与 多种服务 进行调用，形成 “一键通” 的横向渗透路径。尤其是安全类供应商，竟有 40% 的调用为 破坏性，这恰恰印证了 “外部安全工具未必安全” 的警示。

4. 周末流量的自然阈值

在所有身份类型中，周末的总流量 仅占 5%，且呈现 单峰突增。这为 基于时间窗口的轻量化规则 提供了可行的切入点——但仅凭周末规则不足以抵御持续的高级持久性威胁（APT）。

---

三、时代背景：数智化、机器人化、数据化的交织

1. 数字化转型的“双刃剑”

企业在追求 业务敏捷 与 成本优化 的过程中，纷纷引入 微服务、容器化、Serverless 架构，以及 AI/ML 模型的自动化训练、推理服务。这些技术的共性是 “机器身份化”：每一次服务间调用、每一次模型推理背后，都有 凭证 在起作用。

• 微服务 → Service Mesh 中的 Sidecar 需要相互认证。
• Serverless → 函数执行角色（Execution Role）在每一次触发时被临时授予权限。
• AI/ML → 数据集、模型库、推理服务均通过 API Token 进行访问。

如果 凭证管理、访问控制 与 审计 不能同步升级，数字化的每一步都可能为攻击者提供 更多的“脚印”。

2. 机器人化——自动化的深度渗透

• CI/CD 自动化：流水线使用 服务账号 拉取代码、构建镜像、推送到容器仓库。
• 运维机器人：如 Ansible、Terraform，在几秒钟内批量创建或销毁资源。
• 安全机器人：合规扫描、漏洞检测工具也持有 高权限令牌，其误配置会直接导致 权限泄露。

机器人一旦被劫持，攻击速度 与 破坏规模 将呈指数级增长，正如案例三中的“午夜破坏者”。

3. 数据化——信息资产的价值与风险并存

在 数据驱动 的业务模型中，数据湖、数据仓库、实时流处理平台 都依赖 统一身份认证 与 细粒度授权。数据泄露的直接后果可能是 竞争优势丧失、合规罚款，间接后果则是 品牌声誉受损。因此，数据访问审计 必须覆盖 机器身份的每一次读写。

---

四、从案例到行动：构筑全员防护体系

1. 关键要点——最小特权、凭证生命周期管理、行为监控

要点	具体措施	说明
最小特权	为每个服务账号、执行角色仅授予业务所需的最小权限（Read/Write/Execute）	防止凭证被窃后形成 “一键通” 的破坏链
凭证轮换	定期（30 天）自动轮换 Access Key、Secret、Token；使用 短期凭证（STS）	缩短凭证泄露后可利用的时间窗口
机器身份基线	通过 日志聚合 与 机器学习 建立每类身份的调用频次、时间段、资源类型基线	便于快速发现 低频高危 的异常行为
审计日志完整性	对 CloudTrail、Audit Logs 启用 不可篡改的存储（如写入块链或 WORM）	防止攻击者删除或改写自己的痕迹
第三方凭证审查	对所有非内部生成的凭证进行 双因素审计 与 权限最小化	防止供应商凭证成为 “全域钥匙”
周末/夜间突增规则	在周末与深夜设置 异常阈值，当同类调用突增 5 倍以上时立即报警	利用业务自然波动做快速筛选

2. 培训框架——让安全走进每个人的日常

(1) 培训目标

• 认知提升：了解机器身份的比例、行为特征及潜在风险。
• 技能赋能：掌握凭证安全最佳实践、最小特权原则、异常检测工具使用。

  

• 行为转化：在日常工作中主动检查、报告、改进安全配置。

(2) 培训内容概览

模块	时长	核心议题
安全基础	1 小时	身份与访问管理（IAM）概念、机器身份与人类身份区别
凭证管理实战	2 小时	Access Key 轮换、STS 短期凭证、密钥库（Secrets Manager）使用
最小特权落地	1.5 小时	策略编写、权限审计、权限回滚演练
行为基线与异常检测	2 小时	CloudWatch、GuardDuty、第三方 SIEM 工具的配置与案例分析
供应商安全治理	1 小时	第三方凭证审计、合同安全条款、供应商安全评估流程
演练 & 复盘	2 小时	案例复现场景（如“午夜破坏者”），红队/蓝队对抗演练
心得分享	0.5 小时	员工安全故事、经验教训、问答环节

(3) 参与方式

• 线上直播 + 录播回看：满足弹性学习需求。
• 内部学习平台：提供互动测验、学习积分、徽章系统。
• 案例库：持续更新的安全案例库，鼓励员工自行提交 “安全发现”。

(4) 激励措施

• 完成全部模块并通过 终端评估（80 分以上）者，授予 “信息安全护航者” 电子徽章。
• 每季度评选 “安全创新之星”，奖励培训积分与小额奖金。
• 对发现潜在风险并成功整改的团队，给予 部门安全基金 支持。

“安全不是别人的责任，而是我们共同的使命。” —— 从《孟子·尽心》汲取的团队精神，提醒每一位同事：只要一环出现漏洞，整条链条都会被撕开。

---

五、行动路线图：从我们做起

阶段	时间	关键动作	负责人	成果指标
准备阶段	2026‑09‑01 至 2026‑09‑15	完成机器身份清单、凭证有效期审计、第三方凭证映射	安全运营团队	完成 100% 机器身份清单，凭证泄漏率 < 0.5%
培训启动	2026‑09‑20 起	开展全员信息安全意识培训（线上+线下）	人力资源部 & 信息安全部	培训完成率 ≥ 95%，测评平均分 ≥ 85%
技术强化	2026‑10‑01 至 2026‑12‑31	部署行为基线模型、实现机器身份异常自动告警	云运维团队	关键异常检测响应时间 ≤ 5 分钟
审计闭环	2027‑01‑01 起	实行凭证轮换自动化、实施最小特权审计	合规审计部	轮换执行率 100%，最小特权合规率 ≥ 98%
持续改进	持续	每月安全例会、案例分享、风险复盘	全体员工	安全事件下降趋势（YOY）≥ 30%

---

六、结语：信息安全，是每个人的事业

在 机器身份 占比 九成以上、自动化脚本 如同血液般在系统中流动的今天，“安全”不再是“IT 部门的事”。 每一位研发、运维、产品、业务同事，都可能是 凭证的持有者、权限的使用者，甚至是 异常的发现者。

正如《礼记·大学》说：“格物致知，知行合一”。我们要 格物——了解每一个机器身份背后的业务意义与风险；要 致知——掌握最小特权、凭证轮换、行为监控的技术细节；更要 知行合一——把安全理念落到每一次代码提交、每一次部署、每一次 API 调用之中。

让我们在即将开启的 信息安全意识培训 中，携手把 “防护” 转化为 “习惯”，把“合规”变成 “自豪”。** 当机器在深夜默默工作时，它们的身份安全已经得到了全员的守护；当我们在屏幕前敲下代码时，安全的底色已经写进了每一行指令。

安全，是组织的根基；意识，是防线的灯塔。 让我们用知识点亮灯塔，用行动筑起根基，让企业在数智化浪潮中乘风破浪、稳健前行！

---

非人身份、机器凭证、供应商密钥，这三大“隐形钥匙”正在悄然塑造我们信息系统的安全格局。只有把握全局、细化执行、持续学习，才能把潜在的危机化作安全的垫脚石。让我们从今天的案例中汲取经验，从明天的培训中提升能力，用 专业、严谨、幽默 的态度，共同守护企业的数字未来。

安全无小事，防护从我做起！

信息安全意识培训部

2026‑08‑06

企业信息安全政策的制定和执行是保护公司利益的重要环节。昆明亭长朗然科技有限公司提供从政策设计到员工培训的全方位服务，确保客户在各个层面都做好安全准备。感兴趣的企业请不要犹豫，联系我们以获取更多信息和支持。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898