AI-agenter tar över transaktioner och administrativa uppgifter som tidigare krävde människor. Det väcker frågor om hur företag ska kontrollera vad agenterna har rätt att göra. Befintliga inloggningssystem kan kontrollera autentiseringsuppgifter och identitet, men de visar kanske inte vem som godkände en agents handling, vilka gränser som gäller eller hur länge behörigheten är giltig.
I Storbritannien gav Data (Use and Access) Act Digital Verification Services (DVS) en lagstadgad grund. DVS Trust Framework erkänner också delegerad behörighet när en person agerar för någon annan eller en organisation. Ramverket behandlar ännu inte hur den principen ska tillämpas när programvara agerar som ombud.
Artikeln argumenterar för att företag bör ge agenter specifika, begränsade mandat i stället för kopior av människors åtkomst. Den säger att organisationer bör registrera vem som utfärdade varje mandat och när det kan återkallas. För en agents handling bör företag kunna fastställa vem eller vad som agerar, vem som godkände det, vad agenten får göra, vilka begränsningar som gäller och om behörigheten fortfarande är giltig.
Kontrollerna kan bygga på modeller för delegering “on-behalf-of” (OBO) som redan används i identitetsstandarder. Digitala plånböcker är en möjlig plats för ett maskinverifierbart mandat tillsammans med verifierade identitetsuppgifter, skriver artikeln, men de är inte det enda alternativet. Den menar att Storbritannien bör utvidga sin befintliga syn på delegerad behörighet till programvaruagenter i takt med att användningen ökar.
Artikeln är skriven av Jonathan Evans och publicerades i TechRadar Pro Perspectives.
Kommentarer
0Inga kommentarer ännu. Skriv den första.