AI Agent Identity Is Not Enough

Bài viết chỉ ra rằng việc chỉ dựa vào việc xác thực danh tính của AI agent không đủ để ngăn ngừa truy cập trái phép trong môi trường doanh nghiệp. Nó đề xuất kết hợp quyền ủy quyền (delegated authority), chứng chỉ có phạm vi hạn chế (scoped short‑lived credentials, ví dụ OAuth 2.0 JWT hoặc SPIFFE), quyết định chính sách granular (sử dụng Open Policy Agent) và biên nhận kiểm tra không thể thay đổi (audit receipts) để tạo lớp bảo vệ đa chiều. Trong năm trường hợp sử dụng doanh nghiệp – tự động hoá pipeline dữ liệu, bot hỗ trợ khách hàng, workflow phê duyệt tài chính, quản lý thiết bị IoT và nền tảng SaaS đa thuê – các tác giả minh họa cách cấu hình sai phạm vi chứng chỉ dẫn tới leaps privilege và rò rỉ dữ liệu. Áp dụng biên nhận kiểm tra dựa trên logs không thể thay đổi giúp giảm thời gian điều tra pháp y từ trung bình 6 giờ xuống 3,6 giờ (giảm 40 %) và cung cấp bằng chứng có thể xác thực cho các bộ phận tuân thủ. Bài học chính là: đối với AI agent, cần kết hợp danh tính với chứng chỉ thời gian chạy có giới hạn, chính sách thực thi động và lưu trữ kiểm tra có thể xác thực; chỉ dựa vào một yếu tố nào đó sẽ để lại lỗ hổng exploitable.