Журналистское расследование выявило пробел в управлении, который большинство внедрений агентов наследуют по умолчанию: забытые AI-агенты по-прежнему сохраняют действующий доступ к конфиденциальным данным компаний. Описанная проблема — не активное злоупотребление, а сохраняющиеся учётные данные: сервисные аккаунты, токены и scopes, которые остаются действительными спустя долгое время после того, как агент, использовавший их, перестал быть чьей-либо зоной ответственности. Материал выходит в одном ряду с публикацией Dark Reading о том, могут ли организации доказать, кто отвечает за агентов, работающих внутри их систем.
Для команд, запускающих агентов в продакшене, это переосмысляет депривилегирование как этап жизненного цикла, а не запоздалую мысль. Агент — это principal: он аутентифицируется, действует и оставляет аудиторский след. Если он не учтён в инвентаризации, его нельзя проверить; если его нельзя проверить, его нельзя вывести из эксплуатации. Практическая работа неблагодарна — реестр каждой идентичности агента и учётных данных, которые он держит, зафиксированный при создании владелец, сроки действия токенов и путь отзыва доступа, работающий по расписанию, а не во время инцидента. Ответственность должна быть атрибутируемой, прежде чем доступ можно будет отозвать с уверенностью.
Чего материал не устанавливает — так это масштаба: не приводится цифр о том, сколько агентов затронуто и как долго учётные данные сохраняются на практике. Именно с этих пробелов и следует начинать внутренние измерения. Behzat AI рассматривает инвентаризацию агентов, область действия учётных данных и вывод из эксплуатации как проектные требования в агентных системах и мультиагентных роях, которые она строит и оценивает.