Help Net Security сообщает, что AI-агенты сохраняли доступ к корпоративным данным после завершения своей работы. Описанное поведение — не вывод о намерениях модели; это свойство того, как выдаются и отзываются учётные данные агента. Когда учётные данные создаются для агента, а не для задачи, ничто в слое идентификации не сигнализирует о завершении работы, поэтому разрешение сохраняется до тех пор, пока кто-то не отзовёт его вручную.
В публикации отмечается, что управление идентификацией и доступом для агентов становится корпоративным фреймворком, и утверждается, что учётные данные на уровне агента всё равно предоставляют избыточные права, если они не привязаны к задаче. Это различие важно для команд, развёртывающих мультиагентные системы: долгоживущая идентичность агента накапливает разрешения по каждой задаче, которую он когда-либо выполнял, и любой последующий tool call насл
ia/circuit-board-macro-bef4bf-d0c406.jpg)
Механизм исправим в слое идентификации, а не в промпте. Учётные данные с областью действия задачи, явный срок истечения при завершении задачи и отзыв, привязанный к идентификатору запуска, — это рычаги, на которые указывает публикация. Что остаётся неясным из предоставленных материалов, так это какие конкретные платформы реализуют привязку к задаче сегодня и как отзыв обеспечивается для tool call, которые уже выполняются. Behzat AI рассматривает время жизни учётных данных как цель оценки наряду с успешностью задачи.