Демо CloudBolt цілиться у доступ AI-агента, отриманий обходом автентифікації

Доступ агента часто обходить автентифікацію

Цей пост був спонсований CloudBolt. У матеріалі, нещодавно опублікованому в The New Stack, йдеться, що серед перевірених політик доступу, пов’язаних із MCP, у середовищах користувачів і потенційних клієнтів понад 20% були зламані або відсутні. У більшості випадків MCP-сервер працював із особистим токеном когось, а не з обліковим записом служби.

Ця проблема, як правило, виявляється після інциденту. Особистий токен у сліді аудиту фіксує ім’я інженера для всіх дій, які виконав агент, тоді як у випадку загального службового облікового запису там фіксується ім’я облікового запису. В обох випадках слід аудиту не визначає, хто попросив агента виконати роботу або хто схвалив доступ, яким він скористався.

Підготовлений доступ залишає слід

Доступ, який проходить етапи запиту, схвалення та призначення в постачальнику ідентичності, є підготовленим, і постачальник ідентичності його реєструє. Доступ, який агент отримує на льоту, є емерджентним, наприклад роль, успадковану від служби, що його запустила, або власний токен розробника, випущений для завершення завдання. Постачальник ідентичності ці призначення не реєструє, тому якщо агент торкнеться чогось, чого не повинен, визначити це за слідом важко.

CloudBolt планує живий слід

У середу, 27 жовтня, о 12:00 за східним часом і 9:00 за часом Тихого океану головний офіцер із роботи з клієнтами CloudBolt Шон Петті та директор із глобальної інженерії передпродажів CloudBolt Майк Бомбарді приєднаються до ведучого The New Stack Віктора Фарчіча на живій демонстрації. На сесії покажуть, як прив’язати активність агента до наявного постачальника ідентичності, як обмежити те, до чого агент може торкнутися, і як прочитати отриманий у результаті слід аудиту.

Ті, хто присутній наживо, зможуть ставити питання в реальному часі. У порядку денному: які інфраструктурні дії агент має виконувати без схвалення людиною, який слід аудиту потрібен для поведінки агента та живий слід облікових даних і дій одного агента — від запущеного ним завдання до відповідальної особи.

Хто не зможе приєднатися наживо, може зареєструватися на запис. Реєструючись, люди погоджуються на електронну пошту від The New Stack і CloudBolt.

Джерела: Thenewstack