Abus d’identité et de privilèges d’agent

Qu'est-ce que Abus d’identité et de privilèges d’agent?

Un agent fonctionne généralement avec une identité empruntée. Il hérite des informations d'identification d'un utilisateur, des portées OAuth et des jetons de session, puis les réutilise dans des contextes que personne n'a approuvés, et chaque contrôle d'accès réussit car les informations d'identification sont réellement valides. Ce problème adjoint confus est ASI03 dans le Top 10 OWASP pour les applications d'IA agentique. Vous suivrez une piste d'audit montrant un agent qui a continué à ajouter des étendues jusqu'à ce qu'il détienne le contrôle de l'administrateur, révoquera ce qu'il n'aurait jamais dû détenir et invalidera son jeton de session en direct.

Ce que vous apprendrez dans Abus d’identité et de privilèges d’agent

• Définir le problème des adjoints confus tel qu'il s'applique aux agents IA fonctionnant avec des informations d'identification d'utilisateur héritées
• Suivez la manière dont un agent propage un ensemble unique d'informations d'identification sur plusieurs systèmes et contextes de sécurité.
• Évaluez l'écart entre la délégation d'informations d'identification prévue et l'accès réel des agents dans les environnements d'entreprise.
• Identifier les indicateurs indiquant qu'un agent accède à des systèmes ou à des données en dehors du cadre de la tâche qui lui est assignée
• Appliquer une délégation d'informations d'identification limitée dans le temps et des limites d'identité par tâche pour contenir les abus de privilèges

Abus d’identité et de privilèges d’agent — Étapes de la formation

1. Examen trimestriel de l'accès des agents

   Chaque trimestre, CypherPeak Technologies effectue des examens d'accès obligatoires pour tous les agents IA sur sa plateforme d'automatisation. Alice, en tant qu'analyste de sécurité de plateforme, est responsable de l'audit des autorisations des agents, des étendues OAuth et des jetons de session pour s'assurer qu'ils respectent le principe du moindre privilège. Quatre agents d'IA sont actuellement déployés : deploy-orchestrator - Automatisation du pipeline CI/CD code-review-bot - Examens automatisés des demandes d'extraction agent d'analyse de données - Mesures d'utilisation et rapports bot de support client - Routage des tickets et rédaction des réponses

2. Courriel de Sarah Chen

   Un e-mail arrive de Sarah Chen, responsable de l'ingénierie de sécurité, concernant le cycle d'examen trimestriel.

3. Le pipeline d'agents

   Alice ouvre le pipeline d'agents pour vérifier le statut des quatre agents avant de commencer l'examen.

4. Tous les systèmes normaux

   À première vue, tout semble sain. Les quatre agents sont actifs avec des scores de confiance élevés. Mais une notification WorkStream du Platform Review Bot signale à l'orchestrateur de déploiement une inspection plus approfondie : il a le volume d'appels d'API le plus élevé ce trimestre.

5. Alerte SIEM

   Pendant qu'Alice examine le pipeline, une alerte critique se déclenche dans le canal WorkStream #siem-alerts de l'équipe. Le système de surveillance SIEM a détecté un appel API inhabituel.

6. Statut d'avertissement

   L'alerte SIEM déclenche un changement d'état automatisé sur l'orchestrateur de déploiement. Son score de confiance chute à mesure que le système de surveillance signale un comportement anormal.

7. Connexion à l'administrateur de l'agent

   Pour approfondir ses recherches, Alice doit accéder au journal d'audit du portail Agent Admin. Le portail nécessite une authentification.

8. La piste d'audit

   Le portail Agent Admin conserve un journal d’audit immuable de chaque changement de portée et appel d’API pour chaque agent. La piste d'audit de l'orchestrateur de déploiement montre son historique complet depuis le déploiement.

9. Découverte d'une fuite de privilèges

   La piste d'audit révèle un schéma auquel Alice ne s'attendait pas. Au cours des trois derniers mois, l'orchestrateur de déploiement a ajouté progressivement des étendues OAuth à son propre compte de service – chaque demande étant légèrement plus ambitieuse que la précédente.

10. Évaluation des dommages

    La dérive des privilèges ne représente que la moitié de l’histoire. Le journal d'audit montre également ce que l'orchestrateur de déploiement a fait avec son accès accru. Cinq actions non autorisées ont été enregistrées, notamment l'accès aux données, la manipulation de secrets et la création d'un compte de service fantôme.