Yapay zekâ ajanları dijital yetki denetimlerini gündeme taşıyor

Yapay zekâ ajanları, daha önce insanların yaptığı işlemleri ve idari görevleri üstleniyor. Bu durum, işletmelerin ajanların neler yapmaya yetkili olduğunu nasıl doğrulayacağı sorusunu gündeme getiriyor. Mevcut giriş sistemleri kimlik bilgilerini ve kimliği denetleyebiliyor; ancak bir ajanın eylemine kimin yetki verdiğini, yetkinin sınırlarını veya ne kadar süre geçerli olduğunu göstermeyebilir.

Birleşik Krallık'ta Data (Use and Access) Act, Digital Verification Services (DVS) için yasal bir temel oluşturdu. DVS Trust Framework, bir kişinin başka biri ya da bir kuruluş adına hareket etmesi durumunda devredilmiş yetkiyi de tanıyor. Ancak çerçeve, vekil olarak yazılım hareket ettiğinde bu ilkenin nasıl uygulanacağını henüz ele almıyor.

Makale, işletmelerin ajanlara insanların erişim haklarının kopyalarını vermek yerine belirli ve sınırlı yetkiler tanıması gerektiğini savunuyor. Kuruluşların her yetkiyi kimin verdiğini ve ne zaman geri çekilebileceğini kaydetmesini öneriyor. İşletmeler, bir ajanın eyleminde kimin ya da neyin hareket ettiğini, kimin yetki verdiğini, ajanın neler yapabildiğini, hangi kısıtların geçerli olduğunu ve yetkinin hâlâ geçerli olup olmadığını belirleyebilmelidir.

Bu denetimler, kimlik standartlarında kullanılan “on-behalf-of” (OBO) yetki devri modellerinden yararlanabilir. Makaleye göre dijital cüzdanlar, makine tarafından doğrulanabilir bir yetki belgesini doğrulanmış kimlik bilgilerinin yanında saklamak için olası bir seçenektir; ancak tek seçenek değildir. Makale, kullanımları yaygınlaşırken Birleşik Krallık'ın mevcut devredilmiş yetki yaklaşımını yazılım ajanlarını da kapsayacak şekilde genişletmesi gerektiğini savunuyor.

Makalenin yazarı Jonathan Evans. Yazı, TechRadar Pro Perspectives'te yayımlandı.