PYMNTS'in haberine göre Socure, AI agent'larının güvenilirliğini belirlemeyi amaçlayan Agent Intelligence ürününü sundu. Help Net Security'ye göre araç, AI agent'larını doğrulanmış kişilere ve işletmelere bağlıyor; Biometric Update'in haberi de aynı yeteneği bir AI agent'ının arkasında gerçekte kimin olduğunu doğrulamak olarak çerçeveliyor.
Agent sistemleri için asıl failin atfı, çoğu yetkilendirme kararında eksik olan girdidir. Bir policy engine, bir agent'ın ne yapmaya yetkili olduğunu kontrol edebilir; ancak agent ile gerçek veya tüzel kişi arasında doğrulanabilir bir bağ olmadan karar, agent'ın kendisinin sunduğu beyanlara dayanır. Bu katmandaki tedarikçi araçları, bir uygulamanın runtime'da güvenmek yerine gerçekten doğrulayabileceği iddiaları tanımlar: işleten varlığın kimliği, bu varlık ile belirli bir agent örneği arasındaki bağ ve bir istek geldiğinde bu bağın güncelliği.
Burada özetlenen haberler lansmanı ve bağlantı iddiasını aktarıyor; doğrulama yöntemlerini, credential veya assertion formatlarını, assurance seviyelerini ya da agent-asıl fail bağlarının nasıl iptal edilip yeniden kontrol edildiğini vermiyor. Bu ayrıntılar, çıktının bir yetkilendirme katmanı tarafından karar girdisi olarak mı yoksa yalnızca risk sinyali olarak mı tüketilebileceğini belirler. Ayrıca aracın, bir kişi yerine başka bir agent adına hareket eden delege edilmiş agent'ları nasıl ele aldığı da belirtilmiyor. Agent yetkilendirmesi tasarlayan ekipler, asıl fail atfını birinci sınıf bir arayüz olarak ele almalı ve bu tür teklifleri kendi delegasyon ve iptal gereksinimlerine göre değerlendirmelidir.
Kaynaklar: PYMNTS, Help Net Security, Biometric Update (haber akışında bağlantılı olduğu şekilde).