Identità dell'agente e abuso di privilegi

Cos’è Identità dell'agente e abuso di privilegi?

Un agente di solito funziona con un'identità presa in prestito. Eredita le credenziali di un utente, gli ambiti OAuth e i token di sessione, quindi li riutilizza in contesti che nessuno ha approvato e ogni controllo di accesso supera perché le credenziali sono realmente valide. Questo problema confuso è ASI03 nella OWASP Top 10 per Agentic AI Applications. Seguirai una traccia di controllo che mostra un agente che ha continuato ad aggiungere ambiti fino a quando non ha mantenuto il controllo dell'amministratore, ha revocato ciò che non avrebbe mai dovuto mantenere e invalidato il token della sessione live.

Cosa imparerai in Identità dell'agente e abuso di privilegi

• Definire il problema del vice confuso applicandolo agli agenti AI che operano con credenziali utente ereditate
• Traccia il modo in cui un agente propaga un singolo set di credenziali su più sistemi e contesti di sicurezza
• Valuta il divario tra la delega delle credenziali prevista e l'effettivo accesso dell'agente negli ambienti aziendali
• Identificare gli indicatori che indicano che un agente sta accedendo a sistemi o dati al di fuori dell'ambito dell'attività assegnata
• Applica la delega delle credenziali con ambito limitato nel tempo e limiti di identità per attività per contenere l'abuso dei privilegi

Identità dell'agente e abuso di privilegi — Fasi della formazione

1. Revisione trimestrale dell'accesso degli agenti

   Ogni trimestre, CypherPeak Technologies conduce revisioni obbligatorie degli accessi per tutti gli agenti IA sulla sua piattaforma di automazione. Alice, in qualità di analista della sicurezza della piattaforma, è responsabile del controllo delle autorizzazioni degli agenti, degli ambiti OAuth e dei token di sessione per garantire che seguano il principio del privilegio minimo. Attualmente sono distribuiti quattro agenti IA: deploy-orchestrator - Automazione della pipeline CI/CD code-review-bot - Revisioni automatizzate delle richieste pull data-analytics-agent - Metriche e reporting di utilizzo customer-support-bot - Instradamento dei ticket e redazione delle risposte

2. E-mail da Sarah Chen

   Arriva un'e-mail da Sarah Chen, Security Engineering Lead, sul ciclo di revisione trimestrale.

3. La pipeline degli agenti

   Alice apre la pipeline degli agenti per verificare lo stato di tutti e quattro gli agenti prima di iniziare la revisione.

4. Tutti i sistemi normali

   A prima vista, tutto sembra sano. Tutti e quattro gli agenti sono attivi con punteggi di confidenza elevati. Ma una notifica WorkStream dal Platform Review Bot segnala il deploy-orchestrator per un controllo più attento: ha il volume di chiamate API più alto di questo trimestre.

5. Avviso SIEM

   Mentre Alice esamina la pipeline, viene attivato un avviso critico nel canale #siem-alerts WorkStream del team. Il sistema di monitoraggio SIEM ha rilevato una chiamata API insolita.

6. Stato di avviso

   L'avviso SIEM attiva una modifica automatica dello stato nel deploy-orchestrator. Il suo punteggio di confidenza diminuisce quando il sistema di monitoraggio segnala il comportamento anomalo.

7. Accesso all'amministrazione dell'agente

   Per effettuare ulteriori indagini, Alice deve accedere al registro di controllo del portale di amministrazione dell'agente. Il portale richiede l'autenticazione.

8. La pista di controllo

   Il portale di amministrazione dell'agente conserva un registro di controllo immutabile di ogni modifica dell'ambito e chiamata API per ciascun agente. L'audit trail dell'orchestratore di distribuzione mostra la cronologia completa dalla distribuzione.

9. Scoperto il privilegio

   La traccia di controllo rivela uno schema che Alice non si aspettava. Negli ultimi tre mesi, l'orchestratore di distribuzione ha aggiunto in modo incrementale gli ambiti OAuth al proprio account di servizio: ciascuna richiesta è leggermente più ambiziosa della precedente.

10. Valutazione del danno

    Il fenomeno dei privilegi è solo metà della storia. Il log di controllo mostra anche cosa ha fatto il deploy-orchestrator con il suo accesso intensificato. Sono state registrate cinque azioni non autorizzate, tra cui l'accesso ai dati, la manipolazione segreta e la creazione di un account del servizio ombra.