Fərdi AI agentləri artıq sizə sistemlərinizdədir: İdentifikasiya yeganə idarəetmə sahəsidir

BYOA problemi

Açıq kodlu agent, ki indi OpenClaw adlanır, yaranmasından ilə az bir vaxt ərzində fərdi AI agentləri iş mühitində miqyaslı şəkildə daxil olur. Amazon Meta-nın Muse-ni blokladı, çünki o, özünü bot kimi təqdim edə bilmədi, Instinct yenə məxfiliq narahatlığı yaradır, lakin quraşdırma yavaşlamır. Məqalə bunu Bring-Your-Own-Agent, yəni öz agentini gətirmək və identifikasiya çətinliyi kimi təqdim edir: agentlər şirkətin sistemlərində işçinin adı ilə fəaliyyət göstərir və artıq korporativ mühitdədir, IT komandası onları görsə də, görməsə də.

Agentlər sistemlərə necə daxil olur

Əlaqələrin əksərliyi OAuth icazəsi ilə həyata keçirilir: işçi Allow basır və agentə Google Workspace, Microsoft 365 və ya Slack üzərində giriş verir. Agentlər həmçinin daxili brauzerlərdə saxlanılan parollardan istifadə edə bilər, bu da girişləri işçinin öz girişlərindən ayırır. Uzunmüddətli API açarları və şəxsi giriş tokenləri qeyri-rəsm inteqrasiyaları mümkün edir. Lokal agentlər, məsələn OpenClaw, host maşının gördüyü hər şeyə çata bilər, halbuki Meta-nın Muse-ı 18 sentyabrda Mac tətbiqini qəbul etdi, o, faylları, qeydləri, təqvimləri və e-poçtu oxuyur. AI brauzerlər, məsələn Atlassian-ın Dia-sı, açıq səhifələri oxuyur və istifadəçinin noutbukundan Slack və Gmail ilə əlaqə qurur.

İdentifikasiya idarəetmə sahəsi kimi

Agentlərin kütləvi bloklanması əvəzinə tövsiyə olunan yanaşma hər birini ayrıca vahid kimi nəzərdən keçirmək və onların istifadə etdiyi identifikasiyaları idarə etməkdir. Bu, artıq qoşulmuş agentlərin OAuth icazələri, satıcı bulud sistemlərinə girişləri, API açarları və ya EDR aşkarlanması ilə aşkarlanmasını; hər birinin konkret insan sahibinə bağlanmasını; girişin düzgün müəyyən edilməsini, ki, agent sahibin hüquqlarının yalnız bir hissəsini varsağı ilə alsın; və işçi çıxanda bütün icazələrin, tokenlərin və sessiyaların ləğv edilməsini tələb edir. Token Security artıq bu imkanlara malikdir.

Satıcılar nə yaradır

OpenAI-nın Dots xüsusi dot-lərini öz kredensiaları ilə təklif edir və Microsoft-ın Agent 365 vasitəsilə yalnız korporativ hesablarla məhdudlaşır. Meta-nın Muse ayrıca VM-i Sentinel adlı müdafiə ilə işə salır, lakin korporativ sessiya tokenləri yenə də başqa bir kompyuterə düşür. Instinct 1 milyard dollar 10 milyard dollar qiymətləşdirmə ilə topladı və demək olar ki, hər hansı iş mühitini mətn tətbiqləri ilə qoşur. Sənayedə hələ də giriş zamanı agentləri işçilərdən ayırmaq, agentlər arasında rabitə və işçinin çıxması zamanı biləcək ayrı hissələrə bölmək üçün həllər çatmır.

Mənbələr: The Hacker News