Cisco пропонує контроль дій ШІ-агентів через нову модель ідентифікації

Cisco розвиває підхід до керування ідентифікацією автономних ШІ-агентів, який має забезпечити їх виявлення в мережі, закріплення відповідальних осіб і контроль доступу до кожної окремої дії. Як повідомляє ZDNET, компанія пропонує застосовувати до таких систем принципи Zero Trust.

Віцепрезидент Cisco з продуктів для ідентифікації Метт Колфілд заявив, що ШІ-агенти можуть працювати без належної ідентифікації, визначеного власника та змістовних обмежень доступу. За його словами, розробники вже підключають агентів до виробничих систем, не залучаючи ІТ-підрозділи, що створює прогалину в безпеці.

Виявлення та відповідальність

Автономні агенти здатні звертатися до баз даних, запускати робочі процеси, надсилати повідомлення та ухвалювати рішення. У Cisco вважають, що традиційні системи керування ідентифікаціями, створені для працівників, сервісних облікових записів і API-ключів, не розраховані на контроль дій агента в межах конкретного сеансу чи запиту.

Компанія планує використовувати розширення Cisco Identity Intelligence для безперервного обліку активних ШІ-агентів у середовищі. Колфілд зазначив, що поєднання даних про перевірку ідентифікації та мережеві комунікації має допомагати виявляти так званих тіньових агентів — системи, які були створені або підключені без належного контролю.

Після виявлення кожному агентові пропонують призначати конкретного власника, додавати його до груп для застосування політик, відстежувати протягом роботи та виводити з експлуатації після завершення завдання. Підхід Duo Agentic Identity базується на Cisco Duo Directory і передбачає підтримку OAuth 2.1 та протоколу Model Context Protocol.

Дозволи для окремих запитів

Для обмеження надмірних привілеїв Cisco пропонує MCP-шлюз між агентом і інструментами, до яких він звертається. Шлюз має перехоплювати кожен запит, перевіряти його за механізмом детальної авторизації та дозволяти або блокувати дію до її виконання у цільовій системі.

Наприклад, агенту може бути дозволено прочитати дані клієнта, але заборонено їх експортувати. Так само він може підготувати повідомлення, однак не надіслати його без схвалення людини. Колфілд заявив, що політики мають визначати не лише доступ агента до інструменту, а й можливість виконання конкретної дії за поточних умов.