Microsoft предупредила, что ИИ-агенты становятся новым классом инсайдерского риска безопасности, сообщает Visual Studio Magazine. Формулировка важна, поскольку агент рассматривается не как функция внутри приложения, а как субъект, обладающий постоянным доступом, что смещает набор мер контроля от фильтрации промптов к тем же практикам, которые применяются к учётным записям людей: проверка прав доступа, ограничение области сессий и депроционирование. SiliconANGLE сообщает, что Okta распространяет управление идентификацией на агентов, перенося проблему в те же механизмы жизненного цикла, которые используются для идентификаций сотрудников.
Операционные данные указывают в том же направлении. Опрос LocalStack показал, что агентам предоставляется доступ к облаку, несмотря на почти всеобщую обеспокоенность таким доступом, а отчёт Arrakis показал, что 76% агентов неактивны, но по-прежнему обладают действующими учётными данными. Неактивные субъекты с действительными учётными данными — знакомая проблема в программах управления идентификацией, и агенты воспроизводят её в большем объёме, поскольку их создают для экспериментов и редко выводят из эксплуатации.
Для команд, разрабатывающих агентные системы, практические последствия конкретны: учитывать каждого агента как идентификацию, назначать владельцев и срок действия, ограничивать сессии минимальными правами, необходимыми для задачи, и делать депроционирование путём по умолчанию, а не ручной очисткой. Из материалов остаётся неясным, насколько быстро существующие инструменты управления идентификацией смогут моделировать нечеловеческих субъектов от начала до конца и будут ли агентные фреймворки предоставлять хуки жизненного цикла, необходимые для обеспечения этого.