IBM обяви нови средства за идентичност и контрол на достъпа на AI агенти на TechXchange на 27 октомври. Agent Identity, използван с HashiCorp Vault, е предназначен да записва кой отговаря за агента и какви правомощия има той, като ограничава и идентификационните данни за достъп до фирмените системи.
Практическото разграничение е между разпознаване на агента и разрешаване на действията му. Потвърдената идентичност сама по себе си не оправдава достъп до всяка база данни или приложение. Краткосрочните удостоверения и определените права целят да ограничат както действията, така и времето, през което разрешението е валидно.
Компанията представи и инструменти за откриване и изолиране на агенти в различни платформи. Тези функции са в технологична тестова версия и не бива да се описват като общодостъпни готови решения. Agent Identity и Vault 2.2 са сред възможностите, които IBM посочва като общодостъпни.
Това са съобщения на доставчика, а не независимо доказателство, че една инсталация не може да бъде компрометирана. Стойността им зависи от определянето на ролите, настройката на правата и наблюдението на употребата. Агент с прекомерни правомощия може да създаде риск и когато идентичността му е правилно записана.
За компаниите, които преминават от чатботове към агенти, изпълняващи задачи, това е съществен въпрос на управление. Решението вече не е само какво може да отговори AI системата, а какви действия може да извърши, от чие име и как разрешението се отнема. Ясните ограничения и проследимостта стават част от самото внедряване.
