AI特工需要他们自己的身份 才能找到网关

本期编译精选。

企业AI进入了一个新时代. 各组织正在迅速超越助理,这些助理向能够推理的自主代理人回答问题,利用工具,访问企业应用程序,与其他代理人协调,在最低限度人力干预下完成多步骤的业务工作流程. 这一转变代表了软件运作方式的根本变化. 传统应用程序执行由开发者编写的预定义逻辑. 然而,人工智能代理人动态地决定如何实现目标。他们决定使用哪些工具,哪些API需要调用,哪些信息需要检索,以及如何根据上下文来排序动作. 这种灵活性释放出巨大的商业价值,但也带来了新的安全风险。今天的AI安全讨论大多集中于即时注射,模型弱点和数据泄露. 这些是重要的关切,但它们只是挑战的一部分。一旦AI代理成功认证并开始自主运作,传统的安全控制对于它是否继续安全运行的能见度就很小了. 这就是企业需要采用一种新的安全心态:运行时信任。认证确定了身份,而不是信任 企业担保传统上依赖三个基本问题: 你是什么人,你能接触什么, 你被授权执行什么行动。身份提供商,多要素认证(MFA),以角色为基础的访问控制,以及零信任架构有效地回答了人类用户和常规应用程序的这些问题,NIST的零信任指导仍然是这些原则如何运作的坚实参考点(NIST SP 800-207 . AI特工们提出了另一个问题. AI代理人可以合法地使用企业身份认证,获得有效的API证书,并获准访问Microsoft 365,ServiceNow, Salesforce,或GitHub等系统. 从身份的角度来看。

（编译自 VentureBeat；原文