Компания 1Password представила решение для управления доступом ИИ-агентов, которые обладают характеристиками как человеческих, так и машинных пользователей. Технический директор AgileBits Нэнси Ван отметила, что агенты усложняют контроль идентификации, так как их действия в журналах аудита могут ошибочно приписываться людям, от чьего имени они работают.
Новый продукт компании ограничивает права доступа агентов, предоставляя их только на выполнение конкретных задач и на ограниченный срок. Агент должен подтвердить успешное завершение предыдущего этапа с необходимым уровнем разрешений, прежде чем система предоставит доступ к следующей операции. Такой подход аналогичен проверке действий стажеров.
1Password совместно с Okta внедряет общие стандарты идентификации, позволяющие передавать контекст авторизации между системами. Инструмент Credential Broker компании выдает секретные данные только в момент необходимости, не сохраняя их в самом ИИ-агенте или используемой им модели, что повышает безопасность при работе с конфиденциальной информацией.
В компании прогнозируют переход к архитектуре, где приложения станут «тонкими клиентами», а основной код будет исполняться в удаленных «песочницах». Нэнси Ван подчеркнула, что в таких условиях управление безопасным доступом должно осуществляться исключительно в облачной среде, чтобы исключить риски утечки данных при взаимодействии с нейросетями.
