IAM-ը AI գործակալների համար՝ գործնական կորպորատիվ շրջանակ

AI գործակալների համար ինքնության և հասանելիության կառավարումը (IAM) վերահսկող ճարտարապետություն է, որը կարգավորում է ծրագրային գործակալներին, երբ նրանք պատվիրակված լիազորությամբ աշխատում են կորպորատիվ համակարգերում։ Ուղեցույցը The Hacker News-ը հրապարակել է 2026 թվականի սեպտեմբերի 28-ին։

Ինչ է ներառում գործակալի ինքնությունը

Ուղեցույցի համաձայն՝ յուրաքանչյուր գործակալ ոչ մարդկային ինքնություն է՝ մարդ սեփականատիրոջ, նպատակի, սահմանափակ լիազորությունների, ժամկետի և շարունակական մշտադիտարկման հետ։ Դժվարությունը ճարտարապետական է. IAM հարթակները նկարագրում են նախատեսված հասանելիությունը, իսկ հավելվածներն ու ենթակառուցվածքը՝ իրական կատարումը։ Նրանց միջև մնում է «ինքնության մութ նյութը»՝ գրառումներ կենտրոնական տվյալներից դուրս։

Որտեղ կանգ է առնում ավանդական IAM-ը

Ավանդական ծրագրերը նախագծման փուլում կառավարում են կենսացիկլը, իսկ աշխատանքի ընթացքում հասանելիությունը ստուգում են հավելվածի պարագծում։ Երկուսն էլ նկարագրում են կարգավորված հասանելիությունը, ոչ թե օգտագործվածը։ Գործակալը շղթայում է առաջադրանքները և դինամիկ ընտրում գործիքներ։ Ուղեցույցը հղում է անում OWASP-ի ավելորդ ինքնավարության կետին (LLM06)։

Գործակալների ինքնությունները սովորաբար ստեղծում են ենթակառուցվածքի ավտոմատացումը կամ հավելվածային թիմերը, ոչ թե կադրային գործընթացները, ուստի շրջանցում են այդ ընթացակարգերը։ Հաճախ հանդիպող թերություններն են երկարաժամկետ ստատիկ գաղտնիքները, ծառայողական հաշվից ժառանգված լիազորությունները և պիլոտից հետո ակտիվ հասանելիությունը։

Ինքնություն, սահման և ապացույց

Ուղեցույցը պահանջում է յուրաքանչյուր գործակալի առանձին ինքնություն՝ երբեք ընդհանուր հաշիվ, հիմնված աշխատանքային բեռի ինքնության ֆեդերացիայի և կարճաժամկետ հավատարմագրերի վրա։ Երբ գործակալը գործում է օգտատիրոջ անունից, OAuth 2.0 Token Exchange (RFC 8693) պահպանում է նրա ինքնության և փոխանցված լիազորության տարբերությունը։ Սահմանները հետևում են NIST SP 800-53 Rev. 5-ին՝ նվազագույն լիազորություն (AC-6) և մարդու հաստատում բարձր հետևանքներով գործողությունների համար։

Հաշվետվողականությունը երրորդ հենարանն է։ NIST-ի AI ռիսկերի շրջանակը պատասխանատվությունը կապում է հետագծելի վարքագծի հետ, իսկ SP 800-53-ը ակնկալում է գործողությունների հաջորդականությունը վերականգնող գրառումներ։ Քանի որ օրինական հաշիվների չարաշահումը (T1078) սովորական նույնականացման գրառումներ է ստեղծում, մշտադիտարկումը պետք է նախատեսված առաջադրանքը համեմատի իրական կատարման հետ։

Շրջանակի ընտրություն և փուլեր

Առաջարկվում է յոթ չափանիշ՝ սեփականատեր, հավատարմագրերի ճարտարապետություն, պատվիրակված լիազորում, հայտնաբերման ընդգրկում, տելեմետրիա, կիրարկում և աուդիտի ապացույց։ Կազմակերպությունների մեծ մասին պետք է ընդլայնել արդեն գործող IAM հարթակը. SailPoint-ը և Saviynt-ը ծածկում են նախագծման փուլը, իսկ գնումը՝ հայտնաբերման ու ստուգման համար։ Հասունության երեք աստիճանն ավարտվում է շարունակական դիտարկմամբ. հաջորդ խնդիրը գործակալների միջև լիազորության պատվիրակումն է։