WIRED, bir savunma yüklenicisinin kişisel bir AI agent'ına güvenli bir Pentagon sistemine erişim verdiğini bildirdi. Mühendislik ekipleri için önemli olan ayrıntı tedarikçi ya da model değil, erişim modeli: bir kullanıcı adına çalışan bir agent, kullanıcının dokunmasına hiçbir sebep olmayan altyapıya erişimini devraldı. Kişisel agent'lar tipik olarak bir kimliğin uzantısı olarak sağlanır; bu da kişiye verilen her iznin süreç için de kullanılabilir hale gelmesi anlamına gelir.
Olay, MIT Technology Review'ın agent eylemlerinin gerçek zamanlı izlenmesi gerektiği argümanı ve SentinelOne'ın geleneksel endpoint tespitinin AI agent'ları karşısında kör uçtuğu görüşüyle aynı hizada duruyor. İkisi de aynı boşluğa işaret ediyor. Endpoint araçları süreçleri ve binary'leri gözlemler; bir dizi API çağrısını devredilmiş bir hedef doğrultusunda hareket eden bir agent'a güvenilir biçimde atfetmez. Bu atıf olmadan izleme, yetkili trafiği görür ve niyeti işaretlemek için çok az dayanağa sahiptir.
NIST, bu risk sınıfına yanıt olarak agent'lar için kimlik ve erişim yönetimi güvenceleri önerdi. Pratik yön, kimlik bilgilerini kullanıcılara değil sistemlere ve görevlere kapsamlandırmaktır: kısa ömürlü token'lar, araç başına izinler, açık kaynak sınırları ve hangi agent'ın, hangi devir altında, neyi çağırdığını kaydeden bir denetim izi. Haber kapsamından netleşmeyen şey, söz konusu sistemin ne olduğu, erişimin süresi ve herhangi bir izlemenin etkinliği yakalayıp yakalamadığı. Bu boşluklar takip edilmeye değer, çünkü bunlar olayın bir yapılandırma hatası mı yoksa bir tespit hatası mı olduğunu belirliyor.