პირადი AI აგენტები უკვე თქვენს სისტემებშია: იდენტურობა ერთადერთი მართვის სიბრტყეა

BYOA-ს პრობლემა

ღია კოდის აგენტის, რომელსაც ახლა OpenClaw ჰქვია, გამოჩენიდან ერთ წელიწადზე ნაკლებ დროში პირადი AI აგენტები სამუშაო გარემოში მასშტაბურად შემოდიან. Amazon-მა დაბლოკა Meta-ს Muse-ს, რადგან მან თავი ბოტად ვერ წარმოადგინა, Instinct-ი კვლავ იწვევს კონფიდენციალურობის შეშფოთებას, თუმცა დანერგვა არ ნელდება. სტატია ამას Bring-Your-Own-Agent-ად, ანუ საკუთარი აგენტის მოყვანად, და იდენტურობის გამოწვევად წარმოაჩენს: აგენტები კომპანიის სისტემებში თანამშრომლის სახელით მოქმედებენ და უკვე კორპორაციულ გარემოში არიან, მიუხედავად იმისა, ხედავს მათ IT-ის გუნდი თუ არა.

როგორ აღწევენ აგენტები სისტემებში

კავშირების უმეტესობა OAuth-ის თანხმობით ხდება: თანამშრომელი აჭერს Allow-ს და აძლევს აგენტს Google Workspace-ზე, Microsoft 365-ზე ან Slack-ზე წვდომას. აგენტებს ასევე შეუძლიათ შიდა ბრაუზერებში შენახული პაროლების გამოყენება, რაც შესვლებს თანამშრომლის საკუთარი შესვლებისგან განურჩეველს ხდის. გრძელვადიანი API-ის გასაღებები და პირადი წვდომის ტოკენები არაოფიციალურ ინტეგრაციებს შესაძლებელს ხდის. ლოკალური აგენტები, როგორიც OpenClaw-ია, აღწევენ ყველაფერს, რასაც ჰოსტ-მანქანა ხედავს, ხოლო Meta-ს Muse-მ 18 სექტემბერს Mac-ის აპი მიიღო, რომელიც კითხულობს ფაილებს, ჩანაწერებს, კალენდრებსა და ელფოსტას. AI ბრაუზერები, როგორიცაა Atlassian-ის Dia, კითხულობენ გახსნილ გვერდებს და მომხმარებლის ლეპტოპიდან Slack-სა და Gmail-ს უკავშირდებიან.

იდენტურობა როგორც მართვის სიბრტყე

აგენტების მასობრივად დაბლოკვის ნაცვლად რეკომენდებული მიდგომაა, თითოეული მათგანი გარე ერთეულად განვიხილოთ და მართოთ ის იდენტურობები, რომლებსაც ისინი იყენებენ. ეს მოითხოვს უკვე დაკავშირებული აგენტების აღმოჩენას OAuth-ის ნებართვებით, ვენდორის ღრუბლოვან სისტემებში შესვლებით, API-ის გასაღებებით ან EDR-ის აღმოჩენებით; თითოეულის კონკრეტულ ადამიან მფლობელზე მიბმას; წვდომის სწორად განსაზღვრას, რომ აგენტმა მფლობელის უფლებების მხოლოდ ნაწილი მიიღოს მემკვიდრეობით; და ყველა ნებართვის, ტოკენისა და სესიის გაუქმებას, როცა თანამშრომელი წავა. Token Security-ს ეს შესაძლებლობები უკვე აქვს.

რას ქმნიან ვენდორები

OpenAI-ს Dots სპეციალიზებულ dot-ებს საკუთარი კრედენციალებით გვთავაზობს და Microsoft-ის Agent 365-ის მეშვეობით მხოლოდ კორპორაციულ ანგარიშებზეა შეზღუდული. Meta-ს Muse ცალკე VM-ს უშვებს Sentinel-ად წოდებული დამცავით, მაგრამ კორპორაციული სესიის ტოკენები მაინც სხვის კომპიუტერზე ხვდება. Instinct-მა 1 მილიარდი დოლარი მოიზიდა 10 მილიარდი დოლარის შეფასებით და თითქმის ნებისმიერ სამუშაო გარემოს უკავშირდება ტექსტური აპებით. ინდუსტრიას ჯერ კიდევ აკლია გადაწყვეტები შესვლისას აგენტების თანამშრომლებისგან გასარჩევად, აგენტებს შორის კომუნიკაციისთვის და თანამშრომლის წასვლისას ცოდნის ცალკეულ ნაწილებად დასაყოფად.

წყაროები: The Hacker News