NIST, yapay zeka ajanları için kimlik ve erişim yönetimini güçlendirmeyi amaçlayan on tasarım ilkesi yayımladı. Rehberlik, ajanların kimlik doğrulamasının nasıl yapıldığı ve hangi yetkiyle hareket etmeye yetkilendirildiğine dair güvenceler önererek soruyu bir ajanın ne yapabileceğinden, hangi asıl adına ve hangi yetki devri kapsamında hareket ettiğine kaydırıyor. Çerçeve, bankalar ve kuruluşlar üçüncü taraf ajanların hesaplara erişimini kısıtlamaya yönelirken geliyor; bu eğilim, insan olmayan kimliği bir yapılandırma ayrıntısı olmaktan çıkarıp bir çevre güvenliği sorununa dönüştürüyor.
Ajan sistemleri geliştiren ekipler için pratik sonuç, erişim tasarımının denetlenebilir bir artefakt haline gelmesidir. Doğaçlama kapsamlar, ajanlar arasında paylaşılan uzun ömürlü kimlik bilgileri ve prompt mantığına gömülü yetkilendirme kararları adlandırılmış kontrollere düzgün biçimde eşlenmez; açık asıl kimliği, kapsamlandırılmış ve süreyle sınırlı yetki devri ve denetlenebilir yetkilendirme kontrolleri eşlenir. Çok ajanlı topolojiler ikinci bir katman ekler; çünkü bir kullanıcı adına hareket eden bir orkestratör, kendi yetkisini üretmek yerine bu yetki devrini her alt çağrı boyunca taşımak zorundadır.
Haber, bir yayım tarihi, bir görüş süresi ya da ilkelerin bağlayıcı mı yoksa tavsiye niteliğinde mi olduğunu belirtmiyor ve on maddeyi tek tek sıralamıyor; bu ayrıntılar kaynaktan okunmalıdır. Açık olan yön: insan olmayan asıllar için kimlik ve erişim kontrolü bir uyumluluk tabanına doğru ilerliyor ve adlandırılmış kontrollerle tanımlanamayan ajan mimarilerinin denetimde savunulması daha zor olacak.
Kaynak: NIST rehberlik haberi