企业规模化使用 AI Agent 后，ISO 27001 审计开始暴露新的治理缺口。Speakeasy 工程与安全负责人 Thomas Rooney 在《ISO 27001 for agentic AI》一文中提出，组织不必为 Agent 建立一套新框架，也不需要第二次审计；真正需要改变的是安全控制的执行点。过去，控制通常落在网络边界和数据库授权上；在 Agent 场景中，控制需要落到 Agent 代表员工发起的每一次工具调用。
旧审计周期遇到新问题
按照 ISO 27001 的年度节奏，获证企业通常要更新风险评估、向评估师展示证据并续期证书。文中称，这是企业在较大范围内采用 AI 之后经历的首个审计周期，审计开始触及 AI 带来的合规缺口。与云迁移由 IT 部门自上而下规划多年不同，AI 的进入路径更分散：工程师安装编码 Agent，团队把助手接入内部系统，许多过程未经过采购流程，也没有进入资产登记表。
文章认为，ISO 27001 的既有机制已经可以覆盖这类风险。Clause 6.1.3 要求组织基于自身风险评估确定控制，并以 Annex A 作为参考基线。在这一框架下，Agent 并非监管盲区：它是 A.5.9 下需要列入清单的资产，是 A.5.16 下需要管理的身份，也是 A.8.16 下需要监控的应用。
工程实现的关键：把控制放进工具调用
文章梳理了 Agent 采用触及的十四项 Annex A 控制，并给出工程化落地方式。其核心不是增加文档，而是把授权、分发和记录放到 Agent 访问工具的路径上。文中提到的参考架构是 Speakeasy AI Control Plane：Agent 通过 Speakeasy 托管的 Model Context Protocol（MCP）端点访问工具，工具调用在这一层完成授权、分发和记录。
对于运行在员工设备上的编码 Agent，治理点被放在 hook boundary，也就是执行框架真正调用工具之前。这样，原本可能变成审计现场口头解释的控制项，可以转化为可展示的工程实现。
资产清单与职责分离是最先暴露的缺口
在多项控制中，资产清单和职责分离最直接地反映出 Agent 带来的变化。A.5.9 要求企业维护信息和相关资产清单，覆盖资产从引入到处置的生命周期，并为每项资产指定负责人。但 Agent、工具、MCP 服务器，以及 Agent 生成的子 Agent，构成了一类新的资产。文中指出，任何人可能在几分钟内把 MCP 服务器接入编辑器，编码 Agent 也可能在不可见状态下生成十个子 Agent。审计师开始询问 Agent 是否出现在 A.5.9 资产登记表里，而多数组织难以回答。
文章给出的做法是让注册表随使用自动维护：当 Agent 通过统一系统访问工具时，系统记录每个 Agent、工具、MCP 服务器和负责人；设备与具名用户绑定注册；未获批准的服务器从实时流量中被发现，而不是等待申报；时间点快照则保留某一日期获批接入的表面，供评估师查证。
- 资产清单：Agent、工具、MCP 服务器和子 Agent 都要进入可持续维护的登记体系。
- 身份与权限：Agent 不只是软件进程，也需要像身份一样管理其可访问范围。
- 职责分离：避免单个 Agent 同时读取不可信输入、持有凭证、访问敏感数据并控制出站通道。
职责分离控制要求冲突职责和责任领域被识别并分离，避免单一主体独自发起、批准和执行高风险操作。文章指出，自主 Agent 可能把整条风险链集中在一个进程中，这种组合有时被称为“致命三重组合”。因此，控制不仅要应用于人与人之间的分工，也要进入单个 Agent 的工作流。例如，内容策略在工具调用执行前进行评估，阻止不得越界的调用；需要判断的调用保留给人工明确确认；凭证被拆分，使单个 Agent 配置不能同时掌握敏感数据访问和特权出站通道；例外情况进入审批流程，让第二个人在标准预期的位置加入。
从合规问答到可验证证据
文中引用了一名企业安全高管的匿名说法：在最近一次 ISO 27001 评估中，他们发现 AI 控制框架存在具体缺口；今年不必单独指出，但从明年开始会指出；这是一次重大警醒，团队正在尽快实施控制。
这一判断反映出企业 AI 治理的重点正在转移。过去，团队可能把 Agent 安全理解为模型安全、提示词安全或数据泄露问题；从工程落地看，它同时也是资产管理、身份管理、应用监控、职责分离和事件响应等传统控制在工具调用层的重新执行。审计师需要的不只是企业“知道有风险”，而是能够证明风险在运行时被识别、授权、阻断和记录。
对已经部署编码 Agent 和内部助手的企业来说，下一步不是等待新的 AI 合规标准，而是把现有 ISO 27001 要求接入 Agent 的实际运行路径。每一次工具调用是否能被看见、是否能被授权、是否能留下证据，正在成为 AI Agent 安全治理的基本问题。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/ai-agent-an-quan-he-gui-de-gong-cheng-luo-dian-iso-27001-bu
