Компания 1Password внедряет новый подход к управлению доступом, рассматривая ИИ-агентов как гибридные сущности, требующие предоставления прав под конкретные задачи. По словам технического директора AgileBits Нэнси Ван, это решение помогает разграничить действия программных агентов и пользователей, от имени которых они работают.
Разработанный компанией продукт для привилегированного доступа ограничивает полномочия агента рамками одной задачи. Система требует подтверждения успешного завершения предыдущего этапа работы с необходимым уровнем разрешений, прежде чем агент получит доступ к выполнению следующего действия.
1Password совместно с Okta развивает общие стандарты идентификации, позволяющие сохранять контекст авторизации при взаимодействии между системами. Инструмент Credential Broker передает секретные данные только в момент необходимости, не допуская их прямого попадания в саму модель ИИ.
Нэнси Ван отметила, что безопасность должна обеспечиваться на уровне облачных сред. Она прогнозирует переход к архитектуре, где приложения станут «тонкими клиентами», а основной код будет исполняться в удаленных изолированных средах. Об этом компания сообщила на мероприятии Oktane.
