Az AI-ügynökök már nem csak válaszolnak, hanem rendszerekhez férnek hozzá, adatokat kérnek le és folyamatokat indítanak el helyetted. Ez nagy nyereség lehet, de ha nincs világos gazdájuk és pontosan szabályozott jogosultságuk, ugyanilyen gyorsan biztonsági kockázattá is válnak.

Mi történt

A vállalatok egyre több úgynevezett agentic AI megoldást próbálnak ki. Ezek olyan autonóm AI-ügynökök, amelyek emberi lépések nélkül is képesek feladatokat végrehajtani: adatbázisokat lekérdezni, üzeneteket küldeni, munkafolyamatokat elindítani vagy akár döntési javaslatokat végrehajtani. Gondolj rájuk úgy, mint digitális gyakornokokra, akik nem csak javasolnak, hanem kattintanak is — ráadásul gépi sebességgel.

A gond ott kezdődik, hogy a klasszikus identitás- és hozzáféréskezelés alapvetően emberekre és kiszámítható gépi fiókokra készült. Egy dolgozónak van neve, szerepköre, belépési folyamata és jogosultsági köre. Egy AI-ügynök viszont gyakran egyszerűen megörökli azokat a hitelesítő adatokat, amelyek épp elérhetők abban a környezetben, ahol fut. Ez könnyen túl széles hozzáférést adhat neki. A korábbi nem emberi identitásokra épített eszközök — például szervizfiókok vagy API-kulcsok kezelésére — nem arra készültek, hogy minden egyes műveletet külön vizsgáljanak.

Erre a problémára a Cisco egy új megközelítést mutatott be Duo Agentic Identity néven. A rendszer lényege három pillérre épül: először is láthatóvá kell tenni az összes aktív AI-ügynököt, beleértve azokat is, amelyeket a fejlesztők informális módon kötöttek rá belső rendszerekre. Másodszor minden ügynöknek egyértelmű tulajdonost kell kapnia, ugyanúgy, ahogy egy új munkatársnak is van felelőse és életciklusa. Harmadszor a jogosultságokat nem teljes munkamenetre, hanem egyes konkrét műveletekre kell szabni.

Ez utóbbi különösen fontos. A megoldás egy MCP gatewayen keresztül működik, ami gyakorlatilag egy ellenőrző kapu az ügynök és az általa használt eszközök között. Az MCP, vagyis Model Context Protocol egy feltörekvő szabvány arra, hogy AI-modellek és külső eszközök strukturáltan kommunikáljanak egymással. Itt minden kérés külön elbírálható: egy ügynök például megnézhet egy ügyfélrekordot, de nem exportálhatja azt, vagy megírhat egy üzenetvázlatot, de nem küldheti el emberi jóváhagyás nélkül.

Miért fontos

Ez nem pusztán újabb vállalati biztonsági termék bejelentése. Inkább arról szól, hogy az AI következő hulláma már nem a chatbotokról, hanem a cselekvő szoftverekről szól. Ha ezek az ügynökök láthatatlanul, névtelenül vagy túl nagy jogosultsággal működnek, a kockázat nem elméleti: adatmozgásról, hibás automatizálásról és nehezen visszakövethető döntésekről beszélünk. A ZDNet anyagában megszólaló Cisco-vezető érvelése szerint a valódi kérdés nem az, hogy gyorsaság vagy biztonság, hanem az, hogy ki lehet-e építeni azt a bizalmi réteget, amely mellett az ügynökök tényleg termelési környezetbe engedhetők.

Mire figyelj

  1. Érdemes figyelni, mennyire terjed el az a gyakorlat, hogy minden AI-ügynök külön identitást és emberi tulajdonost kap.
  1. Fontos kérdés lesz, hogy az MCP valóban iparági szabvánnyá válik-e, mert ez nagyban meghatározhatja, hogyan lehet egységesen szabályozni az ügynökök eszközhasználatát.
  1. A következő hónapok egyik kulcstémája az lesz, hogy a cégek képesek-e valós időben feltérképezni az úgynevezett árnyékügynököket — vagyis azokat az AI-eszközöket, amelyek már dolgoznak a hálózatban, csak épp senki sem felügyeli őket megfelelően.