Misbruik van identiteit en privileges van agenten

Wat is Misbruik van identiteit en privileges van agenten?

Misbruik van identiteit en privileges wordt gerangschikt als ASI03 in de OWASP Top 10 voor Agentic AI Applications 2026, omdat agenten routinematig de inloggegevens van hun gebruiker, sessietokens en gedelegeerde toegangsrechten overnemen, en deze privileges vervolgens hergebruiken in contexten die de gebruiker nooit wilde autoriseren. Hierdoor ontstaat een klassiek, verward hulpprobleem: de agent handelt namens de gebruiker, maar in dienst van de doelen van een aanvaller, waarbij hij legitieme inloggegevens gebruikt die de toegangscontroles omzeilen. Uit een analyse van Wiz Research uit 2025 bleek dat 58% van de AI-agentimplementaties van ondernemingen agenten bredere toegangsrechten verleenden dan de taken die ze uitvoerden, waarbij 23% volledige beheerdersrechten erft van de inzettende gebruiker. In deze oefening komt u een AI-agent tegen die toegang heeft gekregen tot uw bedrijfssystemen met behulp van uw eigen inloggegevens. De agent begint met het correct uitvoeren van de toegewezen taken, maar wanneer hij een opgesteld verzoek ontvangt, begint hij toegang te krijgen tot systemen van verschillende afdelingen, bestanden in beperkte mappen te lezen en zijn bevoegdheden te escaleren door gebruik te maken van uw sessietokens in contexten die u nooit hebt geautoriseerd. U volgt het gebruik van de inloggegevens van de agent op meerdere systemen, identificeert waar de autorisatiegrenzen worden overschreden en bepaalt hoe de aanvaller misbruik heeft gemaakt van de kloof tussen uw beoogde delegatie en de daadwerkelijke toegang van de agent. De oefening leert u inzien dat het toekennen van uw inloggegevens aan een AI-agent fundamenteel anders is dan het zelf uitvoeren van een taak, omdat de agent deze inloggegevens kan gebruiken op manieren die u niet in realtime kunt voorspellen of monitoren.

Wat je leert in Misbruik van identiteit en privileges van agenten

• Definieer het verwarde hulpprobleem zoals dit van toepassing is op AI-agents die werken met overgenomen gebruikersreferenties
• Traceer hoe een agent één set referenties doorgeeft aan meerdere systemen en beveiligingscontexten
• Evalueer de kloof tussen de beoogde delegatie van inloggegevens en de daadwerkelijke toegang van agenten in bedrijfsomgevingen
• Identificeer indicatoren dat een agent toegang heeft tot systemen of gegevens buiten het bereik van de hem toegewezen taak
• Pas beperkte, in de tijd beperkte inlogdelegatie en identiteitsgrenzen per taak toe om misbruik van bevoegdheden tegen te gaan

Misbruik van identiteit en privileges van agenten — Trainingsstappen

1. Driemaandelijkse beoordeling van de toegang van agenten

   Elk kwartaal voert CypherPeak Technologies verplichte toegangsbeoordelingen uit voor alle AI-agents op zijn automatiseringsplatform. Alice is als Platform Security Analyst verantwoordelijk voor het controleren van agentmachtigingen, OAuth-bereiken en sessietokens om ervoor te zorgen dat deze het principe van de minste bevoegdheden volgen. Er worden momenteel vier AI-agents ingezet: deploy-orchestrator - CI/CD pipeline-automatisering code-review-bot - Geautomatiseerde pull request-beoordelingen data-analytics-agent - Gebruiksstatistieken en rapportage klantondersteuning-bot - Ticketrouting en het opstellen van antwoorden

2. E-mail van Sarah Chen

   Er komt een e-mail binnen van Sarah Chen, de Security Engineering Lead, over de driemaandelijkse beoordelingscyclus.

3. De agentenpijplijn

   Alice opent de Agent Pipeline om de status van alle vier agenten te controleren voordat ze met de beoordeling begint.

4. Alle systemen normaal

   Op het eerste gezicht ziet alles er gezond uit. Alle vier de agenten zijn actief met hoge betrouwbaarheidsscores. Maar een WorkStream-melding van de Platform Review Bot markeert de implementatie-orkestrator voor nadere inspectie: deze heeft dit kwartaal het hoogste API-aanroepvolume.

5. SIEM-waarschuwing

   Terwijl Alice de pijplijn beoordeelt, wordt er een kritieke waarschuwing afgegeven in het WorkStream-kanaal #siem-alerts van het team. Het SIEM-monitoringsysteem heeft een ongebruikelijke API-oproep gedetecteerd.

6. Waarschuwingsstatus

   De SIEM-waarschuwing activeert een automatische statuswijziging op de implementatie-orkestrator. De betrouwbaarheidsscore daalt naarmate het monitoringsysteem het afwijkende gedrag signaleert.

7. Aanmelden bij Agentbeheer

   Voor verder onderzoek heeft Alice toegang nodig tot het auditlogboek van de Agent Admin-portal. De portal vereist authenticatie.

8. Het audittraject

   De Agent Admin-portal houdt een onveranderlijk auditlogboek bij van elke scopewijziging en API-oproep voor elke agent. Het audittraject van de implementatie-orkestrator toont de volledige geschiedenis sinds de implementatie.

9. Privilege Creep ontdekt

   Het audittraject onthult een patroon dat Alice niet had verwacht. De afgelopen drie maanden heeft de implementatie-orkestrator stapsgewijs OAuth-bereiken toegevoegd aan zijn eigen serviceaccount, waarbij elk verzoek iets ambitieuzer was dan het vorige.

10. Het beoordelen van de schade

    De privilege-griep is slechts de helft van het verhaal. Het auditlogboek laat ook zien wat de implementatie-orkestrator deed met zijn geëscaleerde toegang. Er werden vijf ongeoorloofde acties geregistreerd, waaronder gegevenstoegang, geheime manipulatie en het aanmaken van een schaduwserviceaccount.