RSA Agent ID zaustavlja rizičan poziv — stiže 16. studenoga

11. listopada 2026. u 21:00|Autor: Urednički tim QUASA|5 min čitanja| 1

RSA je na konferenciji World Summit AI u Amsterdamu 7. listopada 2026. predstavio RSA Agent ID i naveo da moduli Discover i Secure trebaju postati općenito dostupni 16. studenoga 2026., a Govern u prvoj polovici 2027.; predsjednik RSA-a i direktor za proizvode i strategiju Jim Taylor problem je sažeo riječima „no registration, no owner, no accountability“. Riječ je o najavljenim rokovima, a ne o potvrdi da su moduli već općenito dostupni.

Agent ID treba pronaći i registrirati AI agente i MCP poslužitelje, povezati ih s odgovornim ljudima te provjeravati pozive alata koji prolaze kroz AI/MCP Gateway. Kod radnje koju je organizacija označila visokorizičnom, Secure treba zadržati poziv do zasebnog, autentificiranog odobrenja imenovane osobe. Poznat identitet agenta zato sam po sebi ne znači da je dopuštena svaka radnja koju taj agent može zatražiti.

Kad stižu Discover, Secure i Govern

Raspored izdanja razdvaja otkrivanje agenata i provjeru njihovih poziva od kasnijeg kontinuiranog pregleda prava pristupa. RSA modula opisuje kao zasebne dijelove ili kao povezan sustav, ali njihove planirane funkcije ne stižu istodobno. Za procjenu dostupnosti važno je razlikovati funkciju opisanu za cijelu platformu od modula kojemu je dodijeljena.

Discover — 16. studenoga 2026. Treba pronalaziti poznate i dotad neregistrirane agente te MCP poslužitelje u izvorima identiteta, oblaku, krajnjim uređajima i pristupnicima. Svakom registriranom agentu pridružuje imenovanog vlasnika, razinu rizika i stanje u životnom ciklusu.
Secure — 16. studenoga 2026. Treba primjenjivati pravila na pojedinačne pozive alata koji prolaze kroz AI/MCP Gateway. Pravilo može obuhvatiti pozvani alat i argumente poziva, a za odabranu visokorizičnu radnju zahtijevati zasebno ljudsko odobrenje.
Govern — prva polovica 2027. Najavljen je za kontinuiranu potvrdu prava agenata, preglede pristupa prema riziku i automatizaciju promjena tijekom njihova životnog ciklusa.

Prva dva modula odgovaraju na neposredna pitanja: koji agent postoji i smije li izvršiti određeni poziv. Govern je predviđen za dulje praćenje toga jesu li dodijeljena prava i dalje primjerena. Organizacija koja počne koristiti Discover i Secure u studenome stoga još neće imati sve mogućnosti stalnog upravljanja pravima koje RSA pripisuje cijelom sustavu.

Od pronađenog agenta do odgovorne osobe

Discover agentu daje zapis kojim se može upravljati, umjesto da on ostane samo tehnički račun ili nepoznat izvor poziva. U Techopijinu prikazu opisano je kako se otkriveni agent povezuje s imenovanim vlasnikom, razinom rizika, stanjem u životnom ciklusu i identitetskom infrastrukturom koju organizacija već koristi. Isto otkrivanje obuhvaća MCP poslužitelje i agente koji nisu prošli formalno odobrenje, ako se pojave među dostupnim signalima.

Takav registar daje kontekst za kasniju odluku o pristupu. Kada agent zatraži alat, pravilo se može odnositi na točno određen identitet i njegova prava, a zapis o kontroliranoj radnji može se povezati s vlasnikom. Vlasništvo pritom ne zamjenjuje odobrenje samog poziva: osoba odgovorna za agenta i osoba ovlaštena potvrditi pojedinu rizičnu radnju imaju različite uloge u opisanom postupku.

Životni ciklus također je dio te razlike. Agent može biti uveden za određenu zadaću, promijeniti prava ili prestati raditi; Secure je zamišljen tako da mu pri stavljanju izvan uporabe ukine pristup. Govern bi poslije trebao redovito preispitivati prava dok je agent aktivan. Time se odluka o pojedinačnom pozivu povezuje sa stanjem identiteta, umjesto da se oslanja samo na trajno dopuštenje za korištenje alata.

Što se događa s rizičnim MCP pozivom

Secure treba provjeriti poziv prije izvršenja ako prolazi kroz AI/MCP Gateway. Kontrola je preciznija od dopuštenja za povezivanje s cijelim sustavom: pozvani alat i argumenti mogu utjecati na odluku. Tako organizacija može različito tretirati dohvat podatka i promjenu podatka, čak i kada agent za oboje koristi povezani MCP poslužitelj.

Zamislimo uvjetni primjer agenta u banci koji preko MCP alata pokušava pokrenuti plaćanje. Ako je banka tu vrstu poziva označila visokorizičnom, gateway ga zadržava dok imenovani operater ne potvrdi konkretnu radnju zasebnim, autentificiranim postupkom. Agentova mogućnost da pozove alat nije isto što i ljudsko ovlaštenje za provedbu plaćanja. Opisani mehanizam provjerava tu razliku u trenutku poziva, prije nego što alat izvrši radnju.

Granica kontrole nalazi se na putanji prometa. Poziv koji ne prođe kroz gateway ne prolazi ni njegovu provjeru, pa sama registracija agenta ne znači nadzor nad svim njegovim vezama. Za pozive koji prolaze kroz gateway nastaje zapis o odluci i kontroliranoj radnji, povezan s identitetom agenta i odgovornom osobom. To je korisno pri naknadnom utvrđivanju tko je imao ovlast i tko je odobrio radnju s većim posljedicama.

Gdje se donosi odluka za europsku organizaciju

Mjesto na kojem radi gateway određuje gdje se provodi pravilo nad pozivom. CDO Magazineov izvještaj navodi mogućnost rada u RSA-ovu oblaku ili unutar okruženja organizacije, uključujući oblak, hibridnu infrastrukturu i lokalnu instalaciju. Za organizaciju u Hrvatskoj ili drugdje u EU-u to je konkretna arhitekturna razlika pri odlučivanju gdje će se kontrolirati pristup osjetljivim sustavima.

RSA za podatke organizacije navodi odabir regije u EU-u ili SAD-u, dok dokaz o provedbi pravila nastaje ondje gdje radi gateway i može se slati u organizacijski sustav sigurnosnih zapisa. Ta mogućnost sama po sebi ne utvrđuje regulatornu usklađenost pojedinog korisnika: važni su i stvarna putanja poziva te raspored obrade podataka. Sljedeća prekretnica za najavljenu kontrolu poziva jest planirana opća dostupnost Discovera i Securea u studenome; kontinuirano upravljanje pravima ostaje vezano uz kasniji Govern.

Pročitajte i:

Podijeli: