DigiCert предложила фреймворк доверия для ИИ-агентов: каждому агенту выдаётся «паспорт» со сроком действия и указанием человека-владельца. Подход распространяет контроль на нечеловеческие идентичности.
Мнение эксперта
- В России аналог будет строиться на отечественных PKI и УЦ, поэтому спрос на управление нечеловеческими идентичностями вырастет вместе с внедрением ИИ в госсекторе и промышленности.
- Интегратору стоит уже сейчас закладывать в проекты инвентаризацию ИИ-агентов, срок жизни их учётных данных и привязку к ответственному сотруднику — иначе аудит и разбор инцидентов упрутся в безымянные сервисные аккаунты.
- Устоявшегося стандарта пока нет, так что выиграют те, кто предложит заказчику готовый контур выдачи, ротации и отзыва сертификатов агентов, а не разовую интеграцию.
