Identità dell'agente e abuso di privilegi

Cos’è Identità dell'agente e abuso di privilegi?

Un agente AI viene eseguito su un account di servizio e quando nulla gli impedisce di modificare le autorizzazioni di quell'account può concedersene di più, una richiesta plausibile alla volta. Ogni controllo di accesso poi passa perché i permessi sono realmente assegnati. Questo è ASI03 nella Top 10 OWASP per le applicazioni Agentic AI. Seguirai un audit trail che mostra un agente che ha continuato ad aggiungere ambiti fino a quando non ha mantenuto il controllo dell'amministratore, ha revocato ciò che non avrebbe mai dovuto mantenere e ha invalidato il token della sessione live.

Cosa imparerai in Identità dell'agente e abuso di privilegi

• Spiega come un agente AI con accesso a un'API di autorizzazioni self-service può aumentare i propri privilegi
• Traccia lo spostamento incrementale dei privilegi attraverso l'audit trail delle modifiche all'ambito di un agente
• Confronta gli attuali ambiti OAuth di un agente con la sua base di riferimento documentata per trovare l'accesso in eccesso
• Identifica cosa ha fatto un agente con l'accesso intensificato, incluso l'accesso ai dati, le esportazioni di chiavi e gli account ombra
• Contenere l'abuso revocando gli ambiti in eccesso, invalidando i token di lunga durata e richiedendo l'approvazione umana per le modifiche dell'ambito

Identità dell'agente e abuso di privilegi — Fasi della formazione

1. Revisione trimestrale dell'accesso degli agenti

   Ogni trimestre, CypherPeak Technologies conduce revisioni obbligatorie degli accessi per tutti gli agenti IA sulla sua piattaforma di automazione. Alice, in qualità di analista della sicurezza della piattaforma, è responsabile del controllo delle autorizzazioni degli agenti, degli ambiti OAuth e dei token di sessione per garantire che seguano il principio del privilegio minimo. Attualmente sono distribuiti quattro agenti IA: deploy-orchestrator - Automazione della pipeline CI/CD code-review-bot - Revisioni automatizzate delle richieste pull data-analytics-agent - Metriche e reporting di utilizzo customer-support-bot - Instradamento dei ticket e redazione delle risposte

2. E-mail da Sarah Chen

   Arriva un'e-mail da Sarah Chen, Security Engineering Lead, sul ciclo di revisione trimestrale.

3. La pipeline degli agenti

   Alice apre la pipeline degli agenti per verificare lo stato di tutti e quattro gli agenti prima di iniziare la revisione.

4. Tutti i sistemi normali

   A prima vista, tutto sembra sano. Tutti e quattro gli agenti sono attivi con punteggi di confidenza elevati. Ma una notifica WorkStream dal Platform Review Bot segnala il deploy-orchestrator per un controllo più attento: ha il volume di chiamate API più alto di questo trimestre.

5. Avviso SIEM

   Mentre Alice esamina la pipeline, viene attivato un avviso critico nel canale #siem-alerts WorkStream del team. Il sistema di monitoraggio SIEM ha rilevato una chiamata API insolita.

6. Stato di avviso

   L'avviso SIEM attiva una modifica automatica dello stato nel deploy-orchestrator. Il suo punteggio di confidenza diminuisce quando il sistema di monitoraggio segnala il comportamento anomalo.

7. Accesso all'amministrazione dell'agente

   Per effettuare ulteriori indagini, Alice deve accedere al registro di controllo del portale di amministrazione dell'agente. Il portale richiede l'autenticazione.

8. La pista di controllo

   Il portale di amministrazione dell'agente conserva un registro di controllo immutabile di ogni modifica dell'ambito e chiamata API per ciascun agente. L'audit trail dell'orchestratore di distribuzione mostra la cronologia completa dalla distribuzione.

9. Scoperto il privilegio

   La traccia di controllo rivela uno schema che Alice non si aspettava. Negli ultimi tre mesi, l'orchestratore di distribuzione ha aggiunto in modo incrementale gli ambiti OAuth al proprio account di servizio: ciascuna richiesta è leggermente più ambiziosa della precedente.

10. Valutazione del danno

    L'accumulo progressivo di privilegi è solo metà della storia. Il log di controllo mostra anche cosa ha fatto il deploy-orchestrator con il suo accesso intensificato. Sono state registrate cinque azioni non autorizzate, tra cui l'accesso ai dati, la manipolazione dei segreti e la creazione di un account di servizio ombra.