AI აგენტს წვდომა შეუზღუდეთ — თანხმობის ფანჯარა დაცვა ჯერ არაა

AI აგენტისთვის უსაფრთხო წვდომა კონკრეტული დავალებით დაიწყეთ: განსაზღვრეთ, რომელი მონაცემის წაკითხვა ან შეცვლა სჭირდება, ვის სახელით იმოქმედებს და როდის შეუწყდება უფლება. საწყისად მხოლოდ წაკითხვის რეჟიმი გამოიყენეთ, აგენტს ცალკე იდენტობა მიანიჭეთ და მაღალი რისკის მოქმედება შესრულებამდე ადამიანს დაუდასტურებინეთ. თანხმობის ფანჯარაზე დაჭერა საკმარისი არ არის, თუ დაკავშირებული სერვისი აგენტის თითოეულ მოთხოვნას რეალურად არ ამოწმებს.

კონტროლი ორ ადგილას უნდა მუშაობდეს: მომხმარებელი ადგენს დასაშვებ მოქმედებას, ხოლო სერვისი ან შესრულების შუალედური კომპონენტი ამ წესს ყოველი გამოძახებისას აღასრულებს. აგენტის ნებართვებზე 2026 წლის კვლევამ 21 შემოთავაზებული სისტემა და ხუთი კომერციული აგენტი განიხილა; ავტორებმა გამოყენებადობის, გამჭვირვალობისა და მომხმარებლის კონტროლის მნიშვნელოვანი ხარვეზები აღწერეს. ამიტომ ინტერფეისში ნაჩვენები არჩევანი შეადარეთ იმას, რისი გაკეთებაც აგენტს დაკავშირებულ ანგარიშში სინამდვილეში შეუძლია.

ჯერ განსაზღვრეთ, რისი დაზიანება შეუძლია წვდომას

ჩამოწერეთ აგენტის თითოეული დავალება და მისთვის საჭირო სერვისი. ელფოსტასთან კავშირისთვის ერთმანეთისგან გამოყავით წერილების ძებნა, წაკითხვა, გაგზავნა და წაშლა; ფინანსურ სერვისში — ინფორმაციის ნახვა, გადახდის მომზადება და თანხის გადარიცხვა. თუ აგენტს მხოლოდ პასუხის მონახაზის შექმნა ევალება, გაგზავნის უფლება არ სჭირდება. თითოეულ უფლებას მიუწერეთ მონაცემთა ზუსტი არეალი: მთელი საფოსტო ყუთის ან მომხმარებელთა ბაზის გახსნა ხშირად ერთი დავალების საჭიროებას აჭარბებს.

განსაკუთრებით ფრთხილად მოექეცით ელფოსტას, პაროლებსა და გადახდის მონაცემებს. Tom’s Guide-თან საუბარში იდენტობის უსაფრთხოების სპეციალისტმა რიში ბჰარგავამ სწორედ ეს სამი კატეგორია გამოყო და განმარტა, რომ ელფოსტით სხვა ანგარიშების პაროლის აღდგენა შეიძლება. მხოლოდ წაკითხვის უფლება წერილების წაშლასა და გაგზავნას ზღუდავს, მაგრამ აგენტს მისაწვდომ წერილებში არსებული პირადი ინფორმაციის ნახვა მაინც შეუძლია. ამიტომ პირად საფოსტო ყუთთან ან კლიენტების მგრძნობიარე მონაცემებთან კავშირი ჩართეთ მხოლოდ აუცილებელი მოცულობით.

ცალკე იდენტობა, ვიწრო უფლებები და დასრულების ვადა

ბიზნესის სისტემაში აგენტისთვის შექმენით ცალკე სერვისული ანგარიში ან დელეგირებული კავშირი, თუ პლატფორმა ამის საშუალებას იძლევა. თანამშრომლის პირადი პაროლის გაზიარება ართულებს მოქმედების ავტორის დადგენას და აგენტს შეიძლება თანამშრომლის ყველა უფლება გადასცეს. ცალკე იდენტობას საკუთარი უფლებები, მოქმედებების ისტორია და გაუქმების გზა უნდა ჰქონდეს; ანგარიშის მფლობელი თანამშრომლის წასვლის შემთხვევაშიც გასაგები უნდა დარჩეს, ვინ მართავს აგენტის წვდომას.

ნებართვა აღწერეთ მოქმედებითა და სამიზნით: მაგალითად, მხოლოდ განსაზღვრულ საქაღალდეში ფაილების ნახვა. OWASP-ის AI აგენტების უსაფრთხოების სახელმძღვანელო ურჩევს მინიმალური ინსტრუმენტების მინიჭებას, წაკითხვისა და ჩაწერის უფლებების გამიჯვნას და ავტორიზაციის აღსრულებას აგენტის კონტექსტის გარეთ. თუ სერვისი მხოლოდ ფართო წვდომას გასცემს, შეაფასეთ, შეიძლება თუ არა იგივე შედეგის მიღება შეზღუდული მონაცემების მიწოდებით ან ადამიანისთვის მოსამზადებელი მონახაზით.

ერთჯერადი დავალებისთვის შეარჩიეთ დროებითი კავშირი და დასრულების შემდეგ გააუქმეთ. ხანგრძლივი სამუშაოსთვისაც წინასწარ განსაზღვრეთ წვდომის ვადა და გადახედვის თარიღი; კალენდარში ჩანიშნული შეხსენება თავისთავად ტოკენს არ აუქმებს. პაროლი, API გასაღები ან ტოკენი შეინახეთ იმ კომპონენტში, რომელიც ინსტრუმენტს იძახებს. აგენტის ინსტრუქციაში, საუბრის ისტორიაში ან გასაზიარებელ შედეგში მათი ჩაწერა საიდუმლოს გავრცელების დამატებით გზას ქმნის.

დადასტურება კონკრეტულ მოქმედებას მიაბით

ადამიანის თანხმობა მოითხოვეთ ისეთი ნაბიჯებისთვის, რომელთა შეცვლა ძნელია ან სხვებს პირდაპირ ეხება: წერილის გაგზავნა, მონაცემების მასობრივი წაშლა, უფლებების შეცვლა და გადახდის დაწყება. დამადასტურებელს აჩვენეთ მიმღები, მოქმედება და არსებითი პარამეტრები, მაგალითად გადასარიცხი თანხა. ზოგადი კითხვა „აგენტს მოქმედების ნება აქვს?“ ვერ აჩვენებს, კონკრეტულად რას ამტკიცებს ადამიანი.

დადასტურება უნდა ეხებოდეს სწორედ იმ მოთხოვნას, რომელიც შემდეგ შესრულდება. თუ აგენტმა მიმღები, სამიზნე ფაილი ან თანხა შეცვალა, ძველი თანხმობა აღარ გამოიყენოთ; დასრულებული მოქმედებისთვის იგივე თანხმობა მეორედაც არ უნდა გამოდგეს. შესრულების კომპონენტმა დამოუკიდებლად უნდა გადაამოწმოს აგენტის იდენტობა, ანგარიშის უფლება, სამიზნე, მოქმედების ტიპი და თანხმობის ვადა. უცნობი ინსტრუმენტი ან დაკარგული დადასტურება მოთხოვნის შეჩერების საფუძველია.

ეს გამიჯვნა მნიშვნელოვანია მაშინაც, როცა აგენტი ვებსაიტს ან წერილს კითხულობს. გარე ტექსტში შეიძლება იყოს მითითება, რომელიც ნამდვილ მომხმარებელს არ მიუცია; აგენტმა ის მოქმედების წინადადებად შეიძლება აქციოს. დაკავშირებულ სერვისში მოქმედი ვიწრო უფლება ასეთ წინადადებას ვერ მისცემს საშუალებას, აგენტს ახალი უფლებები თავად მიანიჭოს. საზღვარი უნდა მოქმედებდეს მაშინაც, როცა აგენტის პასუხი დამაჯერებლად გამოიყურება.

ჟურნალი და სწრაფი შეჩერების გზა

მოქმედებების ჟურნალი ჩართეთ იქ, სადაც ინსტრუმენტი სრულდება. ჩანაწერში უნდა ჩანდეს აგენტის იდენტობა, დავალების ან სესიის კავშირი, გამოყენებული ინსტრუმენტი, სამიზნე, დაშვების ან უარის გადაწყვეტილება, ადამიანის თანხმობა და საბოლოო შედეგი. ასე ადმინისტრატორი გაარჩევს, აგენტმა მოქმედება მხოლოდ მოითხოვა, შესრულების კომპონენტმა უარყო თუ დაკავშირებულ სერვისში ცვლილება ნამდვილად მოხდა. ჟურნალში პაროლები, ტოკენები და ზედმეტი პირადი მონაცემები არ გადაიტანოთ.

წინასწარ განსაზღვრეთ სწრაფი შეჩერების გზა: გამორთეთ აგენტის სამუშაო, გააუქმეთ მისი ტოკენი და შეაჩერეთ რიგში მდგომი მოქმედებები. მხოლოდ საუბრის დახურვა უკვე გაცემულ კავშირს შეიძლება არ წყვეტდეს. გაშვებამდე სცადეთ აკრძალული მოქმედება, შეცვლილი სამიზნე და ვადაგასული თანხმობა; თითოეული მოთხოვნა დაკავშირებულ სერვისში ცვლილებამდე უნდა შეჩერდეს. ცალკე გადაამოწმეთ, ჩანს თუ არა უარყოფა ჟურნალში და შეუძლია თუ არა პასუხისმგებელ ადამიანს წვდომის გაუქმება აგენტის თანამშრომლობის გარეშე.

გაშვებამდე შესამოწმებელი სია

1. დავალება აღწერეთ ერთი კონკრეტული შედეგით და ჩამოთვალეთ საჭირო მონაცემები, მოქმედებები და სამიზნე რესურსები.
2. აგენტს მიანიჭეთ ცალკე იდენტობა; საწყისად ჩართეთ მხოლოდ წაკითხვა და დავალებისთვის საჭირო რესურსები.
3. მიუთითეთ წვდომის ვადა და პასუხისმგებელი პირი; საჭიროების დასრულებისას ტოკენი და კავშირი გააუქმეთ.
4. გაგზავნა, წაშლა, გადახდა და უფლებების შეცვლა კონკრეტულ მოქმედებაზე ადამიანის დადასტურებას დაუქვემდებარეთ.
5. შეამოწმეთ, რომ შესრულების კომპონენტი უარყოფს დაუშვებელ მოთხოვნას, ჟურნალი აჩვენებს გადაწყვეტილებას და შეჩერების მექანიზმი მუშაობს.
6. ყოველ კვარტალში გადახედეთ აქტიურ ანგარიშებსა და უფლებებს; ამოიღეთ კავშირები, რომლებიც სამუშაოს აღარ ემსახურება.

ასევე წაიკითხეთ:

• AI აგენტის კარგი პასუხი საკმარისი არაა — შეამოწმეთ რეალური შედეგიც
• Cisco SD-WAN-ის ხარვეზს უკვე იყენებენ — დროებითი დაცვა საკმარისი არაა
• Gemini 4 Argon ძლიერ შედეგებს აჩვენებს — წვდომა ჯერ დახურულია