DI asistentai galės prisijungti prie jūsų paskyrų nežinodami slaptažodžių: pristatyta nauja sistema

Sekite TechNaujienos Google

Slaptažodžių saugojimo bendrovė „1Password“ pristatė naują sistemą, kuri leidžia dirbtinio intelekto asistentams atlikti veiksmus paskyrose neatskleidžiant jiems tikrojo naudotojo slaptažodžio. Taip sprendžiama viena pagrindinių DI agentų problemų: programos gali suplanuoti sudėtingą užduotį, tačiau dažnai negali jos užbaigti, jei reikia prisijungti prie privataus internetinio puslapio.

Spalio 22 d. pristatyta „1Password for Agents“ suteikia galimybę agentui paprašyti prieigos prie konkretaus prisijungimo. Naudotojas turi pats patvirtinti pasirinkimą, o sistema automatiškai užpildo prisijungimo duomenis paskirties svetainėje. Agentas neturėtų matyti ar saugoti slaptažodžio kaip teksto.

Svarbi ir leidimų trukmė. Net labai gerai apsaugotas prisijungimas tampa rizika, jeigu automatiniam asistentui suteikiama galimybė atlikti visus veiksmus neribotą laiką. Saugesnis principas – leisti prieigą tik konkrečiai užduočiai ir kuo siauresniam veiksmų rinkiniui. Pavyzdžiui, renginio paieškai gali pakakti skaityti informaciją, bet nereikėti teisės savarankiškai atlikti mokėjimo. Be to, svetainės turinys kartais gali mėginti suklaidinti agentą pateikdamas instrukcijas, nesusijusias su vartotojo prašymu. Tai vadinama instrukcijų įterpimo atakomis. Slaptažodžių slėpimas savaime nuo jų neapsaugo, todėl sistema turėtų papildomai tikrinti, kokius veiksmus asistentas iš tikrųjų inicijuoja. Naujojo metodo naudą bus galima vertinti pagal tai, ar vartotojas aiškiai mato ir gali atšaukti suteiktus leidimus.

Kaip spalio mėnesį paskelbė pirminis šaltinis, naujausi faktai vertintini atsižvelgiant į konkrečias bandymo, verslo ar saugumo sąlygas.

Naujausi straipsniai

4 min. skaitymo • prieš 1 minutė

Buvę „Meta“ inžinieriai sukūrė DI pakabuką, kuris klausosi tik savo savininko: pritraukė 33 mln. dolerių

4 min. skaitymo • prieš 21 minutė

„Rivian“ įsigijo DI bendrovę: automobilius mokys vairuoti virtualiuose pasauliuose

4 min. skaitymo • prieš 41 minutė

Kinijai priskiriami programišiai įsilaužė į IT milžinę: atakoms naudojo DI agentus

Visi naujausi straipsniai →

Toks modelis skirtas darbams, kuriuos žmogus nori perduoti asistentui: sąskaitų tvarkymui, renginių planavimui ar pirkinių paieškai. Tačiau reikia skirti dviejų rūšių saugumą. Slaptažodžio slėpimas sumažina jo nutekėjimo galimybę, bet nepašalina rizikos, kad neteisingai supratęs užduotį agentas padarys nepageidaujamą veiksmą jau prisijungusioje paskyroje.

Bendrovė nurodo bendradarbiaujanti su keliomis DI platformomis ir agentų kūrėjais. Tai nereiškia, kad kiekvienas asistentas nuo pirmosios dienos palaiko visas svetaines ar turi neribotą prieigą. Funkcijų apimtis priklauso nuo integracijų ir konkrečių naudotojo leidimų.

Kaip veikia paskelbta naujovė ir kokios jos ribos

Praktinis klausimas – ar žmogus supras, kam suteikia leidimą. Net jei prisijungimo raktas nepatenka į modelio tekstinį kontekstą, autorizuotas agentas gali perskaityti paskyros turinį ar atlikti veiksmus, kurių vėliau nebebus paprasta atšaukti. Ypač svarbūs yra finansinių ir administratoriaus paskyrų ribojimai.

„TechNaujienos.lt“ jau aiškino slaptažodžių saugumo principus ir DI agentų autonomiškumą. Naujoji sistema jungia šias temas: automatizacija tampa praktiškesnė, bet atsakomybė už suteikiamas teises lieka žmogui.

Būtina atskirti tapatybės patvirtinimą nuo pačios užduoties kontrolės. Pavyzdžiui, įrankis gali saugiai užpildyti prisijungimo formą, tačiau po prisijungimo agentui atsidaro asmeniniai laiškai, sąskaitos ir dokumentai. Todėl rizika priklauso nuo to, kokius konkrečius veiksmus jam leidžiama atlikti. Geras sprendimas turėtų palaikyti aiškų patvirtinimą prieš siunčiant pranešimus, keičiant paskyrų nustatymus ar atliekant mokėjimus. Vartotojui taip pat svarbu matyti, kada prieiga suteikta ir kaip ją atšaukti. Verslo aplinkoje dar prisideda audito reikalavimai: administratoriai turi turėti galimybę nustatyti, kuris agentas kokiu metu naudojosi sistema ir kokius veiksmus atliko. Tokia apskaita būtina tiriant klaidas ar galimus saugumo incidentus. „1Password“ sprendimas gali sumažinti slaptažodžių nutekėjimo riziką, bet galutinis saugumas priklausys nuo platesnės leidimų ir priežiūros sistemos.

Įmonėms tokios sistemos taip pat kelia atsakomybės klausimą. Darbuotojas gali suteikti agentui teisę atlikti užduotį, tačiau kas atsakingas, jei įrankis prisijungęs pakeičia neteisingą duomenų įrašą? Todėl organizacijoms reikia aiškiai apibrėžti, kurie veiksmai leidžiami automatiškai, o kuriems būtinas papildomas žmogaus patvirtinimas. Dar vienas praktinis reikalavimas – galimybė peržiūrėti, kokiu tikslu agentas jungėsi ir kada prieiga buvo atšaukta. Saugus prisijungimo būdas tėra viena platesnės sistemos dalis. Be patikimos veiksmų apskaitos ir leidimų valdymo net labai gerai apsaugotas slaptažodis neapsaugos nuo visų automatizacijos klaidų.

Kokie klausimai dar lieka atviri

Svarbu atskirti patvirtintą naujieną nuo platesnių prognozių: technologijos, investicijos ar skaitmeninės platformos pranešimas pats savaime neįrodo, kad visi žadami rezultatai jau pasiekti. Vertinant šią istoriją svarbios nepriklausomos patikros, išmatuojami rezultatai ir galimi vėlesni atnaujinimai.