AI agenti će uskoro staviti na kušnju načelo najmanjih privilegija
Novo istraživanje tvrtke JumpCloud pokazuje da su AI agenti ozbiljno uzdrrmali dosadašnje poimanje načela najmanjih ovlasti. Dok gotovo svi ispitani IT čelnici (99%) vjeruju da mogu revidirati aktivnosti AI sustava, samo 37% ih je doista spremno s potrebnim zapisima, logovima i dokazima koje bi takva revizija zahtijevala. Istraživanje je obuhvatilo organizacije koje koriste ili testiraju AI agente, a rezultati upućuju na raskorak između samopouzdanja i stvarne pripremljenosti.
Detalji istraživanja otkrivaju koliko su ovlasti za AI agente nedorečene. Samo 12% organizacija svoje AI dozvole opisuje kao strogo ograničene i lako pregledne, dok gotovo polovica navodi da su široke, teško pregledne ili nedosljedne. Tek 14% organizacija pregledava AI dozvole kontinuirano ili automatski. Među organizacijama koje koriste agente, 63% koristi rizičnije pristupe poput dijeljenih servisnih računa ili dugotrajnih API ključeva uz jače metode autentikacije, što otežava pouzdano pripisivanje aktivnosti odgovornom agentu.
Kontekst
Načelo najmanjih ovlasti počiva na jednostavnoj ideji: identitetu se daje samo onaj pristup koji mu je potreban za obavljanje posla. Kod ljudi je taj model razumljiv jer je identitet vezan uz osobu, dozvole uglavnom slijede ulogu, a pristup se s vremenom pregledava. Kod AI agenata posao je promjenjiviji — dovršavanje tijeka rada može zahtijevati više aplikacija, API-ja, izvora podataka ili infrastrukture, a dozvole se mijenjaju kako se dodaju nove integracije. Tradicionalno upravljanje pristupom oslanja se na periodične preglede, no pristup agenta može se promijeniti između njih. Zato je za agente ključno održavati vezu između identiteta, dozvola i svrhe tijekom cijelog životnog ciklusa.
Ključne brojke
Samo 12% organizacija AI dozvole smatra strogo ograničenima i lako preglednima. Njih 14% pregledava ih kontinuirano ili automatski, a 99% IT čelnika uvjereno je u sposobnost revizije AI aktivnosti. No samo 37% ima pune zapise i dokaze za reviziju. Među korisnicima agenata, 63% rabi rizičnije pristupe autentikaciji, a 61% organizacija sa slabijim praksama pregleda ima široke ili nedosljedne dozvole. Tek 36% organizacija može u potpunosti dokazati da je AI imao samo potrebne ovlasti, a 59% korisnika agenata nije ih u potpunosti uklopilo u IAM politike namijenjene ljudima.
Što to znači
Raskorak između uvjerenja i dokaza pokazuje da se načelo najmanjih ovlasti više ne može zaustaviti u trenutku dodjele dozvole. IT mora znati čemu agent pristupa, je li taj pristup još primjeren, što je agent učinio i postoje li dokazi za to. Kako agenti dobivaju autonomiju, rizik raste — više od polovice organizacija koristi ili testira agente sposobne mijenjati sustave, dozvole, zapise ili tijekove rada. Politika govori što se trebalo dogoditi, a revizijski trag pokazuje što se stvarno dogodilo; IT treba oboje.
Što slijedi
U praksi to znači da bi svaki agent trebao imati zaseban identitet i odgovornu ljudsku osobu, uz ograničene ili vremenski vezane dozvole, bez stalnih privilegiranih vjerodajnica i s dodatnim nadzorom nad rizičnijim radnjama. Cilj nije tražiti od svakog agenta da zastane i pita čovjeka za dopuštenje, nego uskladiti kontrole s onim što agent doista radi. Agentni IAM tako prilagođava model identiteta novim okolnostima.