Особисті AI-агенти вже у ваших системах: ідентичність — єдина площа керування

Проблема BYOA

Через менше ніж рік з появи агента з відкритим кодом, який зараз називається OpenClaw, особисті AI-агенти масово потрапили в робоче середовище. Amazon заблокувала Muse від Meta, бо та не змогла видати себе за бота; Instinct знову викликає занепокоєння конфіденційністю, проте впровадження не сповільнюється. Стаття трактує це як Bring-Your-Own-Agent, тобто принесення власного агента, і як виклик ідентичності: агенти діють у системах компанії від імені співробітника й уже перебувають у корпоративному середовищі, незалежно від того, бачить їх команда IT чи ні.

Як агенти потрапляють у системи

Більшість підключень відбувається через згоду OAuth: співробітник натискає Allow і надає агенту доступ до Google Workspace, Microsoft 365 або Slack. Агенти також можуть використовувати паролі, збережені у внутрішніх браузерах, що робить входи неподільними від власних входів співробітника. Довгострокові API-ключі та особисті токени доступу уможливлюють неофіційні інтеграції. Локальні агенти, такі як OpenClaw, отримують доступ до всього, що бачить хост-машина, а Meta отримала для Muse 18 вересня застосунок для Mac, який читає файли, нотатки, календарі та електронну пошту. AI-браузери, такі як Dia від Atlassian, читають відкриті сторінки й підключаються до Slack та Gmail із ноутбука користувача.

Ідентичність як площа керування

Замість масової блокування агентів рекомендується розглядати кожного з них як окрему сутність і керувати ідентичностями, які вони використовують. Це вимагає виявляти вже підключених агентів за дозволами OAuth, уходами у хмарні системи вендора, API-ключами чи виявленнями EDR; прив’язувати кожного до конкретної людини-власника; правильно визначати доступ, щоб агент успадковував лише частину прав власника; та скасовувати всі дозволи, токени й сесії, коли співробітник йде. Ці можливості вже є в Token Security.

Що пропонують вендори

OpenAI Dots пропонує спеціалізовані dot-сутності з власними обліковими даними, а Microsoft Agent 365 обмежений лише корпоративними обліковими записами. Muse від Meta запускає окрему VM із захистом під назвою Sentinel, однак токени корпоративної сесії все одно потрапляють на чужий комп’ютер. Instinct зібрала 1 мільярд доларів за оцінки в 10 мільярдів доларів і підключається до майже будь-якого робочого середовища текстовими застосунками. Індустрії все ще бракує рішень для відділення агентів співробітників під час входу, для комунікації між агентами та для розбиття знань на окремі частини, коли співробітник йде.

Джерела: The Hacker News