AI-агенты — это не пользователи: создание модели идентификации, отражающей эту реальность

Распространение автономных AI-агентов в производственных средах выявило критические недостатки в традиционном управлении идентификацией. Существующие модели, рассматривающие агентов либо как обычных пользователей, либо как статические сервисные учетные записи, не учитывают недетерминированную природу рабочих процессов на базе LLM. Это несоответствие приводит к избыточным правам доступа и рискам безопасности, что наглядно продемонстрировал инцидент с удалением базы данных в PocketOS. В статье утверждается, что AI-агенты должны рассматриваться как первоклассные субъекты с собственным жизненным циклом и ограниченными полномочиями. Используя такие технологии, как OAuth 2.0 Token Exchange и OpenFGA, разработчики могут внедрить авторизацию, оцениваемую в режиме реального времени. Такой подход гарантирует, что агенты работают в строгих рамках конкретных задач, обеспечивая детальные журналы аудита и предотвращая угрозы, возникающие при применении устаревших моделей идентификации к автономным и непредсказуемым системам.