AI აგენტების იდენტობის მართვა: პრაქტიკული კორპორატიული ჩარჩო

AI აგენტების იდენტიფიკაციისა და წვდომის მართვა (IAM) კონტროლის არქიტექტურაა, რომელიც პროგრამულ აგენტებს გადაცემული უფლებებით მოქმედებისას არეგულირებს. 2026 წლის 28 სექტემბერს The Hacker News-მა გამოაქვეყნა გიდი ამ ჩარჩოს შესახებ.

რას ნიშნავს აგენტის იდენტობა

გიდის მიხედვით, აგენტი არაადამიანური იდენტობაა, რომელსაც ჰყავს ადამიანი მფლობელი, განსაზღვრული დანიშნულება, შემოფარგლული უფლებები, ვადა და მუდმივი მონიტორინგი. სირთულე არქიტექტურულია: IAM პლატფორმები სავარაუდო წვდომას აღწერენ, აპლიკაციები და ინფრასტრუქტურა კი იმას აჩვენებს, რაც აგენტმა ფაქტობრივად შეასრულა. ამ ორს შორის რჩება „იდენტობის ბნელი მატერია“: ანგარიშები, რომლებზეც ცენტრალური მონაცემები არაფერს იტყობინება.

სად ჩერდება ტრადიციული IAM

ჩვეულებრივი პროგრამები დაგეგმვის ეტაპზე სასიცოცხლო ციკლს მართავს, მუშაობის დროს კი ავტორიზაციას აპლიკაციის პერიმეტრზე ამოწმებს. ორივე კონფიგურირებულ წვდომას აღწერს და არა გამოყენებულს. ადამიანი მოსალოდნელ გზას მიჰყვება, აგენტი კი ამოცანებს აკავშირებს და ხელსაწყოებს დინამიკურად ირჩევს. გიდი მიუთითებს OWASP-ის ჩანაწერზე ჭარბი ავტონომიის შესახებ (LLM06).

აგენტის იდენტობებს ხშირად ინფრასტრუქტურის ავტომატიზაცია ან აპლიკაციის გუნდები ქმნიან და არა ადამიანური რესურსების პროცესები, ამიტომ გვერდს უვლიან იმ პროცედურებს, რომლებიც ადამიანის წვდომის ანომალიებს იჭერენ. ხშირი ხარვეზებია ხანგრძლივად მოქმედი სტატიკური საიდუმლოებები, სერვისის ანგარიშიდან გადაცემული უფლებები და პილოტის შემდეგაც აქტიური წვდომა.

იდენტობა, ფარგლები, მტკიცებულება

გიდი ითხოვს თითოეული აგენტის გამორჩეულ და მიკუთვნებად იდენტობას, არასდროს საერთო ანგარიშს, და ეყრდნობა workload identity federation-სა და ხანმოკლე სერთიფიკატებს. როცა აგენტი მომხმარებლის სახელით მოქმედებს, OAuth 2.0 Token Exchange (RFC 8693) მის საკუთარ იდენტობას გადაცემული უფლებებისგან ჰყოფს. შემოფარგლვა NIST SP 800-53 Rev. 5-ს მიჰყვება: მინიმალური უფლებები (AC-6), მოვალეობების განცალკევება (AC-5) და მაღალი რისკის მოქმედებებზე ადამიანის დადასტურება.

აუდიტუნარიანობა მესამე საყრდენია. NIST-ის AI რისკების ჩარჩო ანგარიშვალდებულებას მიკვლევად ქცევაზე აკავშირებს, SP 800-53 კი მოქმედებების თანმიმდევრობის აღდგენას ითხოვს. ვინაიდან ლეგიტიმური ანგარიშების ბოროტად გამოყენება (T1078) ჩვეულებრივ ავტორიზაციის ჩანაწერებს ქმნის, მონიტორინგმა დასახული ამოცანა ფაქტობრივ შესრულებას უნდა შეადაროს.

ჩარჩოს არჩევა და ეტაპები

შვიდი კრიტერიუმია შემოთავაზებული: მფლობელი, სერთიფიკატების არქიტექტურა, გადაცემული უფლებები, აღმოჩენის სრულყოფილება, ტელემეტრია, აღსრულების მიღწევადობა და აუდიტის მტკიცებულება. კომპანიების უმეტესობისთვის საწყისი ნაბიჯი არსებული IAM პლატფორმის გაფართოებაა; SailPoint და Saviynt დაგეგმვის ეტაპს ფარავს, ყიდვა კი აღმოჩენისა და ვერიფიკაციისთვისაა საჭირო. სიმწიფის სამი ეტაპი უწყვეტი დაკვირვებით სრულდება, შემდეგი ამოცანა კი აგენტების მიერ უფლებების გადაცემაა.