Socure представила Agent Intelligence — продукт, предназначенный для определения степени доверия к AI-агентам, сообщает PYMNTS. По данным Help Net Security, инструментарий связывает AI-агентов с верифицированными людьми и компаниями, а материал Biometric Update описывает ту же возможность как проверку того, кто на самом деле стоит за AI-агентом.
Для агентных систем атрибуция принципала — недостающий вход для большинства решений об авторизации. Policy engine может проверить, что агенту разрешено делать, но без проверяемой связи между агентом и физическим или юридическим лицом решение опирается на утверждения, которые предоставляет сам агент. Инструментарий вендора на этом уровне определяет, какие утверждения приложение действительно может проверить в runtime, а не принять на веру: идентичность действующей сущности, привязку этой сущности к конкретному экземпляру агента и актуальность этой привязки на момент поступления запроса.
В освещении, обобщённом здесь, указаны факт запуска и заявление о связывании; в нём не приводятся методы верификации, форматы учётных данных или утверждений, уровни гарантии, а также порядок отзыва и повторной проверки привязок агента к принципалу. Эти детали определяют, может ли результат потребляться слоем авторизации как вход для решения или только как сигнал риска. Также не указано, как инструментарий обрабатывает делегированных агентов, действующих от имени другого агента, а не человека. Командам, проектирующим авторизацию агентов, следует рассматривать атрибуцию принципала как полноценный интерфейс и оценивать такие решения с учётом собственных требований к делегированию и отзыву.
Источники: PYMNTS, Help Net Security, Biometric Update (по ссылкам в новостной ленте).