NIST опубликовал десять принципов проектирования, направленных на усиление управления идентификацией и доступом для AI-агентов. Руководство предлагает меры защиты, охватывающие то, как агенты проходят аутентификацию и как они авторизуются для действий, смещая вопрос с того, что агент может делать, на то, от имени какого principal он действует и в рамках какого grant. Фреймворк появляется в тот момент, когда банки и предприятия переходят к ограничению доступа сторонних агентов к аккаунтам — подход, который превращает non-human identity в проблему периметра, а не деталь конфигурации.
Для команд, строящих агентные системы, практическое следствие состоит в том, что проектирование доступа становится проверяемым артефактом. Ad-hoc scopes, долгоживущие учётные данные, разделяемые между агентами, и решения об авторизации, скрытые в логике промптов, не отображаются чисто на именованные контроли; явная идентичность principal, делегирование с ограниченной областью и сроком действия, а также аудируемые проверки авторизации — отображаются. Мультиагентные топологии добавляют второй уровень, поскольку оркестратор, действующий от имени пользователя, должен проносить это делегирование через каждый последующий вызов, а не создавать собственные полномочия.
В материале не указана дата публикации, период для комментариев или то, являются ли принципы обязательными или рекомендательными, и не перечислены десять пунктов по отдельности; эти детали следует читать из первоисточника. Ясно одно направление: управление идентификацией и доступом для non-human principals движется к комплаенс-базовой линии, и агентные архитектуры, которые нельзя описать в терминах именованных контролей, будет труднее защитить на проверке.
Источник: Освещение руководства NIST