סוכני AI אישיים כבר במערכות שלכם: זהות היא שטח הבקרה היחיד

בעיית BYOA

בפחות משנה מההשקתו, סוכן קוד פתוח שנקרא עכשיו OpenClaw הביא לכך שסוכני AI אישיים נכנסים בהמוניהם לסביבות עבודה. Amazon חסמה את Meta's Muse כי זה לא הצליח לזהות את עצמו כבוט, Instinct עדיין מעורר דאגות פרטיות, אך ההצבה לא מאטה. המאמר מציג זאת כ-Bring-Your-Own-Agent, כלומר הבאת סוכן משלך, ואתגר הזהות: סוכנים פועלים במערכות החברה בשם העובד וכבר נמצאים בסביבה התאגידית, בלי שצוות IT יראה אותם.

איך סוכנים נכנסים למערכות

רוב החיבורים נעשים באמצעות הסכמי OAuth: העובד לוחץ על Allow ומעניק לסוכן גישה ל-Google Workspace, ל-Microsoft 365 או ל-Slack. סוכנים יכולים גם להשתמש בסיסמאות שמורות בדפדפנים, מה שהופך את הכניסות לבלתי ניתנות להפרדה מכניסותיו האישיות של העובד. מפתחות API ארוכי טווח וטוקני גישה אישיים מאפשרים אינטגרציות לא רשמיות. סוכנים מקומיים כמו OpenClaw ניגשים לכל מה שהמכונת המארח רואה, בעוד Meta's Muse קיבל ב-18 בספטמבר אפליקציית Mac שקוראת קבצים, תיעודים, לוחות שנה ודוא"ל. דפדפני AI כמו Dia של Atlassian קוראים דפים פתוחים ומתחברים ל-Slack ול-Gmail מהלפטופ של המשתמש.

זהות כשטח בקרה

במקום חסימה מסיבית של סוכנים, הגישה המומלצת היא לבחון כל אחד מהם כיחידה נפרדת ולנהל את הזהויות שהן משתמשים בהן. זה מחייב זיהוי של סוכנים מחוברים באמצעות הרשאות OAuth, כניסות במערכות ענן של ספקים, מפתחות API או גילויי EDR; שיוך כל אחד לבעל אנושי ספציפי; הגדרת גישה נכונה כך שהסוכן ירשה רק חלק מזכויות הבעל בירושה; וביטול כל הרשאה, טוקן ופעילות כשעובד עוזב. ל-Token Security כבר יש את היכולות האלה.

מה ספקים יוצרים

OpenAI's Dots מציע dot-ים מתמחים עם אישורים משלהם ו-Microsoft's Agent 365 מגביל את עצמו לחשבונות תאגידיים בלבד. Meta's Muse מריץ VM נפרד עם שומר המכונה Sentinel, אבל טוקני פעילות תאגידית עדיין נוחתים על מחשב של אחרים. Instinct גייס 1 מיליארד דולר בהערכה של 10 מיליארד דולר ומתחבר כמעט לכל סביבת עבודה באמצעות אפליקציות טקסט. לתעשייה עדיין חסרים פתרונות להפרדת סוכנים מעובדים בעת כניסה, לתקשורת בין סוכנים ולפיצול ידע לרכיבים נפרדים כשעובד עוזב.

מקורות: The Hacker News