RSA Agent ID сваком AI агенту даје људског власника и траг сваког позива

У саопштењу RSA од 7. октобра 2026. са World Summit AI у Амстердаму компанија је представила Agent ID као платформу за идентитет AI агената; Џим Тејлор, председник и директор за производе и стратегију, проблем је сажео речима „no registration, no owner, no accountability“, а општу доступност модула Discover и Secure најавио је за 16. новембар 2026, док је Govern планиран за прву половину 2027. године. Представљен је модел контроле чији рад у корисничким окружењима тек треба независно оценити.

У извештају CDO Magazine од 8. октобра описано је представљање на самиту и предвиђена веза између агента, именованог људског власника и овлашћења за радњу. За безбедносне и IT тимове то значи један повезан ток: откривање AI агената и MCP сервера, одлуку о позиву алата и ревизорски запис о контролисаној радњи. Обећање о запису за сваки позив односи се на позиве који пролазе кроз предвиђени пролаз.

Discover повезује откривеног агента са власником

Agent ID Discover треба да прикупља сигнале из система за идентитет, облачног окружења, крајњих уређаја и приступних пролаза. Из тих извора саставља регистар познатих и раније непријављених AI агената и MCP сервера. MCP сервер је страна преко које агенту постају доступни одређени алати или подаци, па његово откривање показује и које путеве ка тим ресурсима организација треба да разуме.

Сваки откривени актер добија засебан запис, именованог људског власника, ниво ризика и стање у животном циклусу, повезано са постојећим добављачем идентитета организације. Власник је особа одговорна за постојање и права агента; он није исто што и технички налог којим агент извршава задатак. Таква подела омогућава да се приступна права разматрају у односу на конкретног агента и особу задужену за њега, укључујући тренутак када агент мења улогу или се повлачи из употребе.

Домет откривања зависи од повезаних извора. Ако неки агент не оставља сигнал у њима, сам регистар не доказује да је пронађен. Зато тврдњу о откривању непознатих агената треба читати као опис предвиђене функције, а не као гаранцију потпуног пописа у свакој организацији.

Secure зауставља позив на путу ка алату

Опис решења RSA Agent ID поставља AI/MCP Gateway између агента и алата или извора података који агент позива. Модул Secure ту проверава овлашћење пре извршења, на нивоу изабраног алата и аргумената послатих уз позив. Разлика је значајна: дозвола за приступ једном алату не мора да значи дозволу за сваку радњу или сваку вредност коју агент може да му проследи.

Условни пример је агент који затражи пренос новца. Ако организација такву радњу означи као високоризичну, позив остаје на пролазу док га именовани, аутентификовани оператер не одобри ван агентске сесије. Тек после одобрења може да настави ка платном алату. Особа која одобрава тај појединачни позив може бити различита од власника агента: власник одговара за идентитет и права, а оператер за конкретну осетљиву одлуку.

Провера на пролазу има јасну техничку границу. Она обухвата позиве усмерене кроз AI/MCP Gateway, па радња која га заобиђе не може аутоматски добити исти запис и исту контролу. Предвиђено је и укидање приступа када се агент повуче из употребе; то повезује тренутну одлуку о позиву са ширим животним циклусом његовог идентитета.

Ревизорски запис спаја агента, одлуку и одобрење

За радњу која прође кроз пролаз предвиђен је запис о идентитету агента, провери права и исходу одлуке. Када је потребна људска потврда, у траг улази и податак о оператеру који је одобрио позив. Ревизор тако може да прати пут од регистрованог агента и његовог власника до конкретног приступа, уместо да види само списак налога или накнадни запис алата који је радњу извршио.

Предвиђено је да докази настају тамо где ради gateway и да се прослеђују организационом SIEM систему. Пролаз може да буде код RSA или у окружењу корисника; када га корисник постави код себе, тамо се доноси и одлука о политици позива. За регулисану организацију то одређује где настају подаци потребни за накнадну проверу приступа, као и које сопствене системе мора да повеже са тим током.

Опис производа предвиђа ревизорски траг заштићен од непримећених измена. Јавно представљене функције, међутим, нису независан тест потпуности записа, њихове отпорности на измене или покривености путева који заобилазе пролаз. То је једна граница обећања о трагу сваког позива: његова стварна потпуност зависи од тога како организација усмерава агентске позиве.

Европски избори за смештај података и наредна испорука

За организације у Европи важна су два различита избора. Предвиђен је избор региона за податке корисника, укључујући ЕУ, док се место спровођења политике одређује поставком појединачног пролаза. Локални gateway може да доноси одлуке и ствара ревизорске доказе у окружењу корисника. Избор региона за податке корисника зато не треба мешати са местом на којем настаје доказ о одређеном позиву.

Планирано је и повезивање ревизорских доказа са регулаторним оквирима, међу којима је DORA. То организацији може да помогне да прикаже ко је био одговоран за агента и ко је одобрио осетљиву радњу, али сама ознака оквира не утврђује усклађеност појединачне примене. Модул Govern треба да дода редовно преиспитивање права и управљање животним циклусом агената; до његове најављене испоруке, тај део ланца одговорности остаје план, док ће домет трага у свакој поставци одредити позиви који заиста пролазе кроз gateway.

Прочитајте и:

• Docker Remote API без TLS-а даје практично root приступ — овако се затвара
• Верификација стварног власника стиже 1. октобра — и без промена
• LangChain или LlamaIndex: бржи agent губи на прецизности претраге