Abus d’identité et de privilèges d’agent

Qu'est-ce que Abus d’identité et de privilèges d’agent?

Un agent IA s'exécute sur un compte de service, et lorsque rien ne l'empêche de modifier les autorisations de ce compte, il peut s'en accorder davantage, une demande plausible à la fois. Chaque contrôle d'accès réussit ensuite car les autorisations sont réellement attribuées. Il s'agit d'ASI03 dans le Top 10 OWASP pour les applications d'IA agentique. Vous suivrez une piste d'audit montrant un agent qui a continué à ajouter des étendues jusqu'à ce qu'il détienne le contrôle de l'administrateur, révoquera ce qu'il n'aurait jamais dû détenir et invalidera son jeton de session en direct.

Ce que vous apprendrez dans Abus d’identité et de privilèges d’agent

• Expliquer comment un agent IA ayant accès à une API d'autorisations en libre-service peut élever ses propres privilèges
• Tracez l'évolution des privilèges incrémentiels dans la piste d'audit des modifications de portée d'un agent.
• Comparez les étendues OAuth actuelles d'un agent avec sa référence documentée pour trouver un accès excédentaire
• Identifiez ce qu'un agent a fait avec un accès intensifié, y compris l'accès aux données, les exportations de clés et les comptes fantômes.
• Contenir les abus en révoquant les portées excédentaires, en invalidant les jetons à longue durée de vie et en exigeant l'approbation humaine pour les modifications de portée.

Abus d’identité et de privilèges d’agent — Étapes de la formation

1. Examen trimestriel de l'accès des agents

   Chaque trimestre, CypherPeak Technologies effectue des examens d'accès obligatoires pour tous les agents IA sur sa plateforme d'automatisation. Alice, en tant qu'analyste de sécurité de plateforme, est responsable de l'audit des autorisations des agents, des étendues OAuth et des jetons de session pour s'assurer qu'ils respectent le principe du moindre privilège. Quatre agents d'IA sont actuellement déployés : deploy-orchestrator - Automatisation du pipeline CI/CD code-review-bot - Examens automatisés des demandes d'extraction agent d'analyse de données - Mesures d'utilisation et rapports bot de support client - Routage des tickets et rédaction des réponses

2. Courriel de Sarah Chen

   Un e-mail arrive de Sarah Chen, responsable de l'ingénierie de sécurité, concernant le cycle d'examen trimestriel.

3. Le pipeline d'agents

   Alice ouvre le pipeline d'agents pour vérifier le statut des quatre agents avant de commencer l'examen.

4. Tous les systèmes normaux

   À première vue, tout semble sain. Les quatre agents sont actifs avec des scores de confiance élevés. Mais une notification WorkStream du Platform Review Bot signale à l'orchestrateur de déploiement une inspection plus approfondie : il a le volume d'appels d'API le plus élevé ce trimestre.

5. Alerte SIEM

   Pendant qu'Alice examine le pipeline, une alerte critique se déclenche dans le canal WorkStream #siem-alerts de l'équipe. Le système de surveillance SIEM a détecté un appel API inhabituel.

6. Statut d'avertissement

   L'alerte SIEM déclenche un changement d'état automatisé sur l'orchestrateur de déploiement. Son score de confiance chute à mesure que le système de surveillance signale un comportement anormal.

7. Connexion à l'administrateur de l'agent

   Pour approfondir ses recherches, Alice doit accéder au journal d'audit du portail Agent Admin. Le portail nécessite une authentification.

8. La piste d'audit

   Le portail Agent Admin conserve un journal d’audit immuable de chaque changement de portée et appel d’API pour chaque agent. La piste d'audit de l'orchestrateur de déploiement montre son historique complet depuis le déploiement.

9. Découverte d'une fuite de privilèges

   La piste d'audit révèle un schéma auquel Alice ne s'attendait pas. Au cours des trois derniers mois, l'orchestrateur de déploiement a ajouté progressivement des étendues OAuth à son propre compte de service – chaque demande étant légèrement plus ambitieuse que la précédente.

10. Évaluation des dommages

    La dérive des privilèges ne représente que la moitié de l’histoire. Le journal d'audit montre également ce que l'orchestrateur de déploiement a fait avec son accès accru. Cinq actions non autorisées ont été enregistrées, notamment l'accès aux données, la manipulation de secrets et la création d'un compte de service fantôme.