گزارش CyberSecurityNews ادعا می‌کند که یک پیمانکار Accenture به یک agent هوش مصنوعی کلود دسترسی به شبکه امن پنتاگون داده است. این ادعا، به شکلی که ارائه شده، یک اتهام است نه یک یافته تأییدشده؛ پوشش خبری مشخص نمی‌کند کدام شبکه، agent مجاز به دسترسی به چه چیزی بوده، یا چگونه این دسترسی کشف شده است. این گزارش پس از گزارش جداگانه‌ای درباره یک agent شخصی منتشر می‌شود که به یک سیستم دفاعی امن دسترسی داده شده بود، که نشان‌دهنده یک الگو است نه یک پیکربندی نادرست واحد.
نکته فنی این است که شکست کجا رخ می‌دهد. در هر دو مورد گزارش‌شده، مدل محل کنترل نیست؛ مجوز اعطاشده است. یک agent هرگونه اعتبارنامه، token یا اتصال ابزاری را که runtime آن دارد به ارث می‌برد، و این‌ها توسط یک انسان یا یک خط لوله تأمین روی یک endpoint پیمانکار صادر می‌شوند. اگر تفویض اختیار گسترده باشد و دامنه دسترسی به یک وظیفه خاص محدود نشود، agent به یک principal بدون انتساب روی یک شبکه حساس تبدیل می‌شود. هیچ‌چیز در رفتار مدل این را تغییر نمی‌دهد؛ مجوزها تغییر می‌دهند.
نکته دوم سازمانی است. مجوزهای agent از مرزهای شرکت عبور می‌کنند: endpoint، اعتبارنامه‌ها و ابزارهای یک پیمانکار می‌توانند به دارایی امن یک مشتری دسترسی پیدا کنند، و نظارت مشتری ممکن است agent را به عنوان یک هویت متمایز نبیند. آنچه همچنان نامشخص است، دامنه دسترسی ادعاشده، اینکه آیا به داده‌ای دسترسی پیدا شده، و چه کنترل‌هایی در محل بوده‌اند. پاسخ عملی، اعتبارنامه‌های کوتاه‌مدت محدود به دامنه برای هر وظیفه agent، هویت‌های متمایز agent در logs، و تأیید صریح برای هر مجوزی است که از یک مرز سازمانی عبور می‌کند.
منبع: پوشش CyberSecurityNews