Identità dell'agente e abuso di privilegi

Cos’è Identità dell'agente e abuso di privilegi?

L'abuso di identità e privilegi è classificato ASI03 nella Top 10 OWASP per Agentic AI Applications 2026 perché gli agenti ereditano abitualmente le credenziali dell'utente, i token di sessione e i diritti di accesso delegati, quindi riutilizzano tali privilegi in contesti che l'utente non aveva mai inteso autorizzare. Ciò crea un classico problema confuso: l'agente agisce per conto dell'utente ma al servizio degli obiettivi di un aggressore, utilizzando credenziali legittime che aggirano i controlli di accesso. Un’analisi del 2025 condotta da Wiz Research ha rilevato che il 58% delle implementazioni di agenti IA aziendali concedeva agli agenti diritti di accesso più ampi rispetto alle attività richieste, con il 23% che ereditava privilegi amministrativi completi dall’utente che li aveva implementati. In questo esercizio incontri un agente AI a cui è stato concesso l'accesso ai tuoi sistemi aziendali utilizzando le tue credenziali. L'agente inizia eseguendo correttamente le attività assegnate, ma quando riceve una richiesta predisposta, inizia ad accedere ai sistemi di diversi dipartimenti, leggendo file in directory riservate e aumentando i suoi privilegi sfruttando i token di sessione in contesti che non hai mai autorizzato. Potrai monitorare l'utilizzo delle credenziali dell'agente su più sistemi, identificare i punti in cui supera i limiti di autorizzazione e determinare in che modo l'aggressore ha sfruttato il divario tra la delega prevista e l'accesso effettivo dell'agente. L'esercizio ti insegna a riconoscere che concedere le tue credenziali a un agente AI è fondamentalmente diverso dall'eseguire tu stesso un'attività, perché l'agente può utilizzare tali credenziali in modi che non puoi prevedere o monitorare in tempo reale.

Cosa imparerai in Identità dell'agente e abuso di privilegi

• Definire il problema del vice confuso applicandolo agli agenti AI che operano con credenziali utente ereditate
• Traccia il modo in cui un agente propaga un singolo set di credenziali su più sistemi e contesti di sicurezza
• Valuta il divario tra la delega delle credenziali prevista e l'effettivo accesso dell'agente negli ambienti aziendali
• Identificare gli indicatori che indicano che un agente sta accedendo a sistemi o dati al di fuori dell'ambito dell'attività assegnata
• Applica la delega delle credenziali con ambito limitato nel tempo e limiti di identità per attività per contenere l'abuso dei privilegi

Identità dell'agente e abuso di privilegi — Fasi della formazione

1. Revisione trimestrale dell'accesso degli agenti

   Ogni trimestre, CypherPeak Technologies conduce revisioni obbligatorie degli accessi per tutti gli agenti IA sulla sua piattaforma di automazione. Alice, in qualità di analista della sicurezza della piattaforma, è responsabile del controllo delle autorizzazioni degli agenti, degli ambiti OAuth e dei token di sessione per garantire che seguano il principio del privilegio minimo. Attualmente sono distribuiti quattro agenti IA: deploy-orchestrator - Automazione della pipeline CI/CD code-review-bot - Revisioni automatizzate delle richieste pull data-analytics-agent - Metriche e reporting di utilizzo customer-support-bot - Instradamento dei ticket e redazione delle risposte

2. E-mail da Sarah Chen

   Arriva un'e-mail da Sarah Chen, Security Engineering Lead, sul ciclo di revisione trimestrale.

3. La pipeline degli agenti

   Alice apre la pipeline degli agenti per verificare lo stato di tutti e quattro gli agenti prima di iniziare la revisione.

4. Tutti i sistemi normali

   A prima vista, tutto sembra sano. Tutti e quattro gli agenti sono attivi con punteggi di confidenza elevati. Ma una notifica WorkStream dal Platform Review Bot segnala il deploy-orchestrator per un controllo più attento: ha il volume di chiamate API più alto di questo trimestre.

5. Avviso SIEM

   Mentre Alice esamina la pipeline, viene attivato un avviso critico nel canale #siem-alerts WorkStream del team. Il sistema di monitoraggio SIEM ha rilevato una chiamata API insolita.

6. Stato di avviso

   L'avviso SIEM attiva una modifica automatica dello stato nel deploy-orchestrator. Il suo punteggio di confidenza diminuisce quando il sistema di monitoraggio segnala il comportamento anomalo.

7. Accesso all'amministrazione dell'agente

   Per effettuare ulteriori indagini, Alice deve accedere al registro di controllo del portale di amministrazione dell'agente. Il portale richiede l'autenticazione.

8. La pista di controllo

   Il portale di amministrazione dell'agente conserva un registro di controllo immutabile di ogni modifica dell'ambito e chiamata API per ciascun agente. L'audit trail dell'orchestratore di distribuzione mostra la cronologia completa dalla distribuzione.

9. Scoperto il privilegio

   La traccia di controllo rivela uno schema che Alice non si aspettava. Negli ultimi tre mesi, l'orchestratore di distribuzione ha aggiunto in modo incrementale gli ambiti OAuth al proprio account di servizio: ciascuna richiesta è leggermente più ambiziosa della precedente.

10. Valutazione del danno

    Il fenomeno dei privilegi è solo metà della storia. Il log di controllo mostra anche cosa ha fatto il deploy-orchestrator con il suo accesso intensificato. Sono state registrate cinque azioni non autorizzate, tra cui l'accesso ai dati, la manipolazione segreta e la creazione di un account del servizio ombra.