Lühidalt: Tehisintellekti agendid vajavad turvalisuse ja auditeeritavuse tagamiseks staatiliste juurdepääsuõiguste asemel dünaamilisi identiteete, lühiajalisi salajasi mandaate ning astmeliselt vähendatud privileege.
Traditsioonilised turvakontrollid ei ole autonoomsete tehisintellekti agentide jaoks piisavalt kohandatud. Organisatsioonid peavad identiteedihalduse, agentidevahelise suhtluse, salajaste mandaatide halduse ja privileegide eskaleerimise põhimõtteliselt uuesti läbi mõtlema.
Autonoomsete tehisintellekti agentide juhtimine nõuab väljakujunenud turvaarhitektuuride ümbermõtestamist. Staatilised sisselogimisandmed ja püsivad privileegid ei sobi olukordadesse, kus organisatsioonid peavad pidevalt andma, piirama ja tühistama autonoomsete süsteemide õigusi – mõnikord isegi mitu korda ühe töövoo jooksul.
Väljakutse jaguneb viide põhivaldkonda. Esiteks tuleb kehtestada agendi identiteet – kas eraldiseisva kategooriana või inimeseväliste identiteetidena, mis sarnanevad teenusekontodele. Agendid vajavad digitaalsete sertifikaatide vastet, et neid saaks ära tunda ja juhtida. Teiseks tuleb kontrolli alla saada agentidevaheline suhtlus; keskse MCP-värava asemel levivad üha enam agentide võrgustiku (agentic mesh) arhitektuurid, mis jõustavad kavatsuspõhiseid suhtlusreegleid sertifikaatide kaudu ning võimaldavad neid vajaduse korral kohe tühistada. Kolmandaks vajavad salajased mandaadid – paroolid ja API-võtmed – staatilise halduse asemel dünaamilist genereerimist: need tuleks luua konkreetse ülesande jaoks, kasutada ja seejärel kehtetuks tunnistada, sarnaselt ajaliselt piiratud hotellikaartidega.
Neljandas valdkonnas, privilegeeritud juurdepääsu puhul, ei tohiks õigusi töövoo delegeerimisel agentidele muutmata kujul edasi anda. Selle asemel tuleb privileege järk-järgult vähendada, kuni alles jääb vaid minimaalne komplekt, mis vastab konkreetselt lubatud täitmisetapile. Viiendaks peab tööjõu identiteedihaldus ületama killustunud haldusplatvormid ning tagama, et töötajate identiteedid oleksid ajakohased ja korrektselt üle kantud agentsetesse töövoogudesse.
Neid viit valdkonda ei tohiks vaadelda eraldiseisvatena. Selle asemel eeldab elutsüklipõhine lähenemine läbivat juhtimist ja jälgitavust kõigi identiteediprotsesside üle, et iga agendi tegevust oleks lõpuks võimalik seostada heakskiidetud juurdepääsu ja volitustasemega. Eesmärgid – dünaamiline juurdepääs, vähimate privileegide põhimõte, tugev identiteet ja täielik auditeeritavus – on klassikalised juhtimiseesmärgid, mille elluviimine on autonoomsete tehisintellektisüsteemide tõttu muutunud märksa pakilisemaks.
Allikas: www.csoonline.com · Avaldatud 6. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.