Управление идентификацией и доступом для нечеловеческих субъектов переместилось в центр корпоративной работы над агентами. The Hacker News опубликовал практическую корпоративную архитектуру для IAM для ИИ-агентов, рассматривая идентичность агента как инфраструктуру, а не как вопрос уровня промпта. Dark Reading описывает агентов как привилегированных пользователей и задаётся вопросом, кто проверяет их доступ, тогда как Omdia утверждает, что безопасность идентичности агентов требует многоуровневой защиты, а не единственного механизма контроля.
Практическое направление движения — ограниченные по области действия, привязанные к задачам учётные данные. 1Password привязывает доступ ИИ-агентов к отдельным задачам, а вебинар посвящён управлению агентами и контролю теневого ИИ. В совокупности эти материалы указывают на каталоги, краткосрочные ограниченные учётные данные и журналы аудита как на механизмы, позв
Для команд, строящих агентные системы, ограничением теперь является не способность модели, а возможность ответить, кем является агент, к чему он может иметь доступ и кто проверяет этот доступ. Из предоставленных материалов остаётся неясным, как эти архитектуры соотносятся с существующими корпоративными провайдерами идентичности и можно ли выпускать и отзывать привязанные к задачам учётные данные с задержкой, требуемой рабочими процессами агентов.