Անձնական AI ագենտներն արդեն ձեր համակարգերում են. ինքնությունը միակ կառավարման դաշտն է

BYOA-ի խնդիրը

Բաց կոդով ագենտը, այժմ OpenClaw, հայտնվելուց մեկ տարուց պակաս ժամանակում անձնական AI ագենտները լայնածավալ տարածվեցին աշխատանքային միջավայրում: Amazon-ը արգելացրեց Meta-ի Muse-ը, քանի որ այն չկարողացավ ինքն իրեն որպես բոտ ներկայացնել, Instinct-ը կրկին առաջացնում է գաղտնիության հուզմունք, սակայն ներդրումը դանդաղում չէ: Հոդվածը սա ներկայացնում է որպես Bring-Your-Own-Agent, այսինքն սեփական ագենտի բերում, և ինքնության մարտահրավեր. ագենտները գործում են ընկերության համակարգերում աշխատակցի անունով և արդեն կորպորատիվ միջավայրում են, անկախ նրանից, տեսնում է դրանք IT թիմը թե ոչ:

Ինչպես են ագենտները մուտք գործում համակարգեր

Կապերի մեծ մասը իրականացվում է OAuth համաձայնությամբ. աշխատակիցը սեղմում է Allow և տալիս է ագենտին մուտք Google Workspace, Microsoft 365 կամ Slack: Ագենտները նաև կարող են օգտագործել զննիչներում պահված գաղտնաբառերը, ինչը մուտքերը անտարբեր դարձնում է աշխատակցի սեփական մուտքերից: Երկարաժամկետ API բանալիները և անձնական մուտքի տոկենները հնարավորություն են տալիս ոչ պաշտոնական ինտեգրումների: Տեղական ագենտները, ինչպիսին է OpenClaw-ը, հասնում են ամեն ինչին, ինչ տեսնում է հոստ-մեքենան, իսկ Meta-ի Muse-ը 18 սեպտեմբերին ստացավ Mac-ի հավելվածը, որը կարդում է ֆայլերը, գրառումները, օրացույցները և էլփոստը: AI զննիչները, ինչպիսին է Atlassian-ի Dia-ն, կարդում են բաց էջերը և միանում են օգտատիրոջ լեպտոպից Slack-ին և Gmail-ին:

Ինքնությունը որպես կառավարման դաշտ

Ագենտների զանգվածային արգելացման փոխարեն ռեկոմենդվում է յուրաքանչյուրդը դիտել որպես արտաքին միավոր և կառավարել այն ինքնությունները, որոնք նրանք օգտագործում են: Սա պահանջում է կապված ագենտների հայտնաբերում՝ OAuth թույլտվություններով, վենդորի ամպային համակարգերում մուտքերով, API բանալիներով կամ EDR հայտնաբերումներով. յուրաքանչյուրի կցումը կոնկրետ սեփականատիրոջն է. մուտքի ճիշտ սահմանումը, որպեսզի ագենտը ժառանգությամբ ստանա միայն սեփականատիրոջ իրավունքների մասը. և բոլոր թույլտվությունների, տոկենների և սեսիաների չեղարկումը, երբ աշխատակիցը հեռանում է: Token Security-ն արդեն ունի այս հնարավորությունները:

Ինչ են ստեղծում վենդորները

OpenAI-ի Dots-ը մասնագիտացված dot-երը առաջարկում է սեփական մուտքային տվյալներով, իսկ Microsoft-ի Agent 365-ի միջոցով սահմանափակված է միայն կորպորատիվ հաշիվներով: Meta-ի Muse-ը առանձին VM է գործարկում Sentinel անունով պաշտպանով, սակայն կորպորատիվ սեսիայի տոկենները դեռ ընկնում են ուրիշի համակարգչի վրա: Instinct-ը հավաքել է 1 միլիարդ դոլար 10 միլիարդ դոլարի գնահատականով և միանում է գրեթե ցանկացած աշխատանքային միջավայրին տեքստային հավելվածներով: Արդյունաբերությանը դեռ բացակայում են լուծումները՝ ագենտներին աշխատակիցներից տարբերակելու մուտքի ժամանակ, ագենտների միջև հաղորդակցության համար և գիտելիքները առանձին մասերի բաժանելու համար, երբ աշխատակիցը հեռանում է:

Աղբյուրներ: The Hacker News