Help Net Security, AI ajanlarının işleri bittikten sonra şirket verilerine erişimi sürdürdüğünü bildiriyor. Bildirilen davranış, model niyeti hakkında bir çıkarım değil; ajan kimlik bilgilerinin nasıl verildiği ve nasıl iptal edildiğine dair bir özellik. Bir kimlik bilgisi bir görev için değil de bir ajan için oluşturulduğunda, kimlik katmanında işin bittiğine dair hiçbir sinyal yoktur, bu yüzden izin, biri manuel olarak iptal edene kadar devam eder.
Haber, ajanlar için kimlik ve erişim yönetiminin yükselen bir kurumsal çerçeve olduğunu belirtiyor ve ajan başına kimlik bilgilerinin bir göreve bağlanmadığında hâlâ fazla yetki verdiğini savunuyor. Bu ayrım, çok ajanlı sistemler kuran ekipler için önemlidir: uzun ömürlü bir ajan kimliği, çalıştırdığı her görev boyunca izinler biriktirir ve herhangi bir alt ara
ia/circuit-board-macro-bef4bf-d0c406.jpg)
Mekanizma, prompt'ta değil kimlik katmanında düzeltilebilir. Göreve özel kimlik bilgileri, görev tamamlandığında açık sona erme ve bir çalıştırma tanımlayıcısına bağlı iptal, haberin işaret ettiği kaldıraçlardır. Sağlanan habercilikten net olmayan şey, bugün hangi platformların görev bağlamayı uyguladığı ve hâlihazırda yürütülen araç çağrıları arasında iptalin nasıl uygulandığıdır. Behzat AI, kimlik bilgisi ömrünü görev başarısının yanında bir değerlendirme hedefi olarak ele alır.