Kişisel AI Ajanlar Zaten Sistemlerinizde: Kimlik Yönetimi Tek Kontrol Düzlemidir

BYOA'nın Sorunu

Şu anda OpenClaw olarak adlandırılan açık kaynaklı ajanın ortaya çıkmasından bir yıldan kısa bir süre içinde kişisel AI ajanları iş ortamında ölçekli bir şekilde girdi. Amazon, Meta'nın Muse'ün bot olduğunu söyleyemediği için engellemişti, Instinct yine de gizlilik endişelerine neden oluyor ancak dağıtım yavaşlamıyor. Makale bunu Kendi Ajanını Getir (Bring-Your-Own-Agent) ve kimlik yönetimi sorunu olarak tanımlıyor: ajanlar çalışanların adına şirket sistemlerinde hareket ediyor ve IT ekibi onları görse bile zaten kurumsal ortamda bulunuyorlar.

Ajanlar Sistemlere Nasıl Erişiyor

Bağlantıların çoğu OAuth onayıyla gerçekleşir: çalışan Allow'a tıklar ve ajana Google Workspace, Microsoft 365 veya Slack üzerinde erişim verir. Ajanlar ayrıca dahili tarayıcılarda saklanmış şifreleri kullanabilir, bu da oturumları çalışanın kendi oturumlarından ayırt edilemez hale getirir. Uzun ömürlü API anahtarları ve kişisel erişim belirteçleri gayri resmi entegrasyonları mümkün kılar. OpenClaw gibi yerel ajanlar, ana bilgisayarın gördüğü her şeye erişir, Meta'nın Muse'ü ise 18 Eylül'de dosyaları, kayıtları, takvimleri ve e-postayı okuyan bir Mac uygulaması aldı. Atlassian'in Dia'sı gibi AI tarayıcılar açık sayfaları okur ve kullanıcının dizüstü bilgisayarından Slack ve Gmail'a bağlanır.

Kimlik Yönetim Düzlemi Olarak

Ajanların toplu olarak engellenmesi yerine önerilen yaklaşım, her birini ayrı bir dış birim olarak ele almak ve kullandıkları kimlikleri yönetmektir. Bu, mevcut bağlı ajanların OAuth izinleriyle, satıcının bulut sistemlerindeki oturumlarıyla, API anahtarlarıyla veya EDR bulgularıyla tespit edilmesini; her birinin belirli bir insan sahibine bağlanmasını; erişimin doğru şekilde tanımlanarak ajanın sahibin yetkilerinin sadece bir kısmını kalıtsal olarak almasını; ve çalışan ayrıldığında tüm izinlerin, belirteçlerin ve oturumların iptal edilmesini gerektirir. Token Security bu yeteneklere zaten sahip.

Satıcılar Ne Yapıyor

OpenAI'ın Dots'u önceden belirlenmiş dot'ları kendi kimlik bilgileriyle sunarken, Microsoft'un Agent 365'i ile yalnızca kurumsal hesaplara sınırlıdır. Meta'nın Muse, Sentinel adlı bir sanal makine ile çalışır ama kurumsal oturum belirteçleri yine de başka bir bilgisayara düşer. Instinct, 10 milyar dolar değerlemeyle 1 milyar dolar topladı ve metin tabanlı uygulamalarla neredeyse her iş ortamına bağlanıyor. Sektör, ajanları çalışanlardan girişte ayırmak, ajanlar arasında iletişim kurmak ve çalışan ayrıldığında bilgiyi ayrı parçalara bölmek için hâlâ çözümlere sahip değil.

Kaynaklar: The Hacker News