AI-agents loggen in, roepen tools aan en voeren taken uit binnen bedrijfssystemen met gedelegeerde bevoegdheden, vaak zonder dat een mens elke stap meekijkt. Een analyse op The Hacker News beschrijft een praktisch raamwerk voor identity and access management dat specifiek op die agents is toegesneden. Het uitgangspunt: elke agent krijgt een niet-menselijke identiteit met een menselijke eigenaar, een omschreven doel, beperkte bevoegdheden, een vervaldatum en doorlopend toezicht.
Traditionele IAM-systemen lopen volgens de analyse op drie punten vast. Statische rechten beheersen geen dynamisch gedrag: agents koppelen zelf taken aan elkaar en kiezen tools, wat kan leiden tot wat OWASP “excessive agency” noemt, meer bevoegdheid dan bedoeld. Agents ontstaan bovendien vaak buiten de gangbare levenscyclus om, via infrastructuurautomatisering, met als gevolg onduidelijk eigenaarschap, langlevende sleutels, onbeperkte delegatie en geen vervaldatum. Tot slot ontstaat er “identity dark matter”: agents, geheimen en authenticatiepaden die nooit in de centrale identiteitsadministratie terechtkomen.
Drie bouwstenen
Het raamwerk zelf rust op drie onderdelen. Allereerst identiteit en credentialbeheer: elke agent krijgt een eigen, herleidbare identiteit in plaats van een gedeeld account, bij voorkeur met kortdurende en automatisch geroteerde sleutels via federated workload identity, en delegatie via OAuth 2.0 Token Exchange zodat de identiteit van de agent gescheiden blijft van die van de gebruiker namens wie hij werkt. Daarna fijnmazige autorisatie: taakgebonden toegang met vervaldatum, een whitelist van toegestane tools, grenzen aan welke data geraadpleegd mag worden en drempelwaarden waarboven een actie eerst goedkeuring nodig heeft. Tot slot audit en monitoring, waarbij gedrag wordt gevolgd in plaats van alleen inlogpogingen, omdat een schijnbaar normaal authenticatielogboek een gekaapte agent niet per se verraadt.
Om een framework te beoordelen, stelt de analyse onder meer de vraag of elke agentidentiteit naar een eigenaar te herleiden is, of federated workload identity wordt ondersteund en of bevoegdheid op het moment van uitvoering kan worden ingetrokken. Bedrijven kiezen doorgaans een combinatie van het uitbreiden van bestaande IAM-platforms zoals SailPoint en Saviynt, zelf bouwen waar agentframeworks maatwerk zijn, en losse tools kopen voor ontdekking en zichtbaarheid. De analyse onderscheidt drie volwassenheidsfasen: een statische inventarisatie met periodieke controle, geautomatiseerde provisioning en sleutelrotatie op basis van events, en uiteindelijk continue gedragsobservatie met telemetrie als bewijs.
Een volgende uitdaging dient zich al aan zodra agents elkaar gaan autoriseren: dan worden machinaal leesbare policies en verifieerbare agent-credentials onmisbaar. MITRE ATLAS catalogiseert inmiddels aanvalstechnieken die specifiek op AI-systemen zijn gericht en vormt volgens de analyse een bruikbaar referentiepunt bij het inschatten van die risico’s.
De kernboodschap is dat configuratie alleen mogelijkheden beschrijft, niet wat een agent daadwerkelijk heeft gedaan. Een IAM-aanpak die uitvoering niet volgt, levert volgens de auteur beleidsintentie op, geen operationele zekerheid.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.