IBM болон түүний охин компани HashiCorp байгууллагын түвшинд ажиллаж буй хиймэл оюуны агентуудад бие даасан «хүн бус цахим үнэмлэх» (Agent Identity) олгож, өгөгдлийн сан болон үүлэн систем рүү нэвтрэх эрхийг секундээр хянах Agentic IAM шийдлээ танилцууллаа. Уг шинэчлэлт нь IBM watsonx Orchestrate болон HashiCorp Vault Enterprise 2.1+ системүүдийг шууд холбож, агентын дураараа үйлдэл хийх эрсдэлийг хааж байна.

150,000 агентын давлагаа ба «төөрөлдсөн төлөөлөгч»-ийн аюул

Судалгааны Gartner байгууллагын тооцоогоор 2028 он гэхэд Fortune 500 жагсаалтын дундаж нэг компани 150,000 гаруй AI агент зэрэг ажиллуулах төлөвтэй байна. Гэвч өнөөдрийн байдлаар байгууллагуудын ердөө 13% нь агентын эрхийг хянах засаглалын тогтолцоотой байгаа юм.

Ихэнх компаниуд агентыг ажиллуулахдаа тухайн ажилтны эсвэл системийн байнгын API түлхүүрийг шууд өгдөг. Үүнээс болж кибер аюулгүй байдалд «confused deputy» буюу «төөрөлдсөн төлөөлөгч» гэгддэг ноцтой цоорхой үүсдэг: хэрэв агент буруу заавар (prompt injection) авбал удирдаж буй хүнийхээ өндөр эрхийг хэрэглэн санхүүгийн баримт устгах, нууц мэдээлэл татах зэрэг зөвшөөрөлгүй үйлдэл хийх аюултай.

Дөрвөн шатлалт хамгаалалт: Entra ID-аас Vault хүртэл

IBM болон HashiCorp-ийн шинэ бүтэц нь агентыг энгийн программ биш, харин тусгай бүртгэлтэй «ажилтан» мэт бүртгэж дөрвөн шатаар хянадаг:

  • Баталгаажсан үнэмлэх (Identity Provider): Агент ажиллаж эхлэхэд Microsoft Entra Agent ID эсвэл IBM Verify систем тухайн агентыг хэн эзэмшдэг, ямар үүрэгтэйг тодорхойлсон тусгай JWT токен олгоно.
  • Удирдлагын давхарга (watsonx Orchestrate): Агент Model Context Protocol (MCP)-оор гаднын хэрэгсэл дуудах үед хэрэглэгчийн анхны зорилго болон агентын зөвшөөрөгдсөн хүрээг зэрэг хадгалж дамжуулна.
  • Богино настай динамик түлхүүр (HashiCorp Vault Registry): Vault-ийн Agent Registry нь ирсэн токеныг шалгаад өгөгдлийн сан руу нэвтрэх хэдхэн минутын настай, зөвхөн тухайн даалгаварт тохирсон түр түлхүүр (ephemeral credential) үүсгэж өгнө.
  • Шууд цуцлах хяналт (Instant Revocation): Хэрэв агент зөвшөөрөгдсөн хүрээнээсээ хальж өөр хүснэгт эсвэл сервер рүү хандахыг оролдвол Vault тэр даруй эрхийг нь тасалж, аудитын бүртгэлд бичдэг.

Байгууллагын хиймэл оюуны шинэ стандарт

Одоогоор BlackRock, ABN AMRO, Adobe, Лондоны хөрөнгийн бирж болон Starbucks зэрэг томоохон байгууллагууд системийн нууцлалаа HashiCorp Vault дээр даатгаж байна. Шинэ Agentic IAM нэмэгдсэнээр банк санхүү, эрүүл мэнд, эрчим хүчний салбарын компаниуд дотоод мэдээллээ алдах айдасгүйгээр олон мянган бие даасан агентыг үндсэн системдээ холбон хэрэглэх суурь тавигдлаа.