Kas mainās, kad AI aģenti sāk apmainīties ar uzņēmuma failiem?

Fails tiek nosūtīts ārpus uzņēmuma sistēmas. Neviens darbinieks nav nospiedis pogu “Nosūtīt”. AI aģents ir atradis failu, apstrādājis to, izvēlējies saņēmēju un uzsācis pārsūtīšanu. Tehniski viss var būt izdarīts pareizi. Fails var būt šifrēts. Savienojums var būt drošs. Pārsūtīšana var būt veiksmīgi pabeigta.

Tomēr rodas jauns jautājums: Kas patiesībā veica šo darbību?

Uzņēmumu failu apmaiņa gadiem ir veidota, rēķinoties ar samērā paredzamiem dalībniekiem - darbiniekiem, partneriem, servisa kontiem un iepriekš konfigurētām sistēmu integrācijām. AI aģenti šo modeli maina. Tie var darboties patstāvīgi, piekļūt vairākām sistēmām, iegūt informāciju, pieņemt lēmumus un uzsākt darbības bez cilvēka apstiprinājuma katrā atsevišķā solī.

Drošības principi nav mainījušies. Ir mainījies tas, kas veic darbību.

Kas notiek, ja pieprasījumu vairs neveic cilvēks?

Tradicionālie piekļuves modeļi parasti sākas ar identitāti. Lietotājs autentificējas. Partnerim ir savs konts. Sistēmu integrācija izmanto sertifikātu, atslēgu vai servisa identitāti. Pēc tam šai identitātei tiek piešķirtas konkrētas piekļuves tiesības.

Ar AI aģentiem situācija kļūst sarežģītāka, jo aģents var darboties cilvēka, nodaļas, citas sistēmas vai pat cita aģenta vārdā.

Iedomājieties aģentu, kura uzdevums ir apstrādāt piegādātāju dokumentus. Tas saņem rēķinu, pārbauda informāciju ERP sistēmā, nosaka, kuram procesam dokuments pieder, un nosūta to uz citu sistēmu vai ārējam partnerim. Vairākas darbības var notikt, nevienam cilvēkam failu manuāli neatverot un nepārsūtot.

Tāpēc ar jautājumu: "Kurš lietotājs nosūtīja failu?" vairs ne vienmēr pietiek.

Tā vietā jāspēj atbildēt: “Kura identitāte uzsāka šo darbību, kā vārdā tā rīkojās un ko tieši tai bija atļauts darīt?”

Ja aģentam nav atsevišķas un pārbaudāmas identitātes, uz šiem jautājumiem atbildēt kļūst daudz grūtāk.

Kāpēc koplietoti piekļuves dati rada problēmu AI aģentiem?

Automatizācijā mašīnu identitātes nav nekas jauns. Servisa konti, API atslēgas, sertifikāti un integrāciju lietotāji tiek izmantoti jau gadiem. Problēma rodas tad, ja vairāki automatizēti dalībnieki izmanto vienu un to pašu identitāti.

Iedomājieties piecus AI aģentus, kuri dokumentu krātuvei piekļūst ar vienu API atslēgu. Viens lejupielādē līgumu. Otrs iegūst klienta failu. Trešais nosūta informāciju uz ārēju sistēmu. Audita pierakstā katru reizi parādās viena un tā pati identitāte. Tehniski sistēma zina, kura API atslēga tika izmantota. Taču ar to var nepietikt, lai noteiktu, kurš konkrētais aģents veica darbību.

Šī atšķirība kļūst būtiska brīdī, kad kaut kas noiet greizi. Ja aģents piekļūst failam, kuru tam nevajadzēja atvērt, drošības komandai jāspēj noskaidrot, vai problēma radās aģentam piešķirto tiesību, tā instrukciju, cita procesa, kas izmantoja tos pašus piekļuves datus, vai kompromitētas piekļuves informācijas dēļ.

Koplietota identitāte šos scenārijus padara daudz grūtāk nošķiramus.

Ko tas maina pašam failam?

Pašam failam - ļoti maz. Daudz vairāk mainās prasības kontrolei ap to.

AI aģentam, kas pieprasa failu, sava identitāte jāpierāda tāpat kā jebkuram citam sistēmas dalībniekam. Tā identitātei jābūt pārbaudāmai. Piekļuvei jābūt ierobežotai tikai līdz tām sistēmām, mapēm un datiem, kas nepieciešami konkrētā uzdevuma izpildei. Pārsūtīšanai joprojām jābūt šifrētai. Un par katru darbību jāpaliek pietiekami detalizētai informācijai, lai vēlāk varētu rekonstruēt notikušo.

Tas nozīmē, ka audita pierakstam arvien biežāk jāspēj atbildēt ne tikai uz jautājumiem: "Kurš fails tika pārsūtīts un kad?"

Tam jāspēj parādīt arī: Kurš aģents uzsāka pārsūtīšanu? Kā vārdā tas darbojās? Kura identitāte autentificējās? Kam tai bija atļauts piekļūt? Kur fails tika nosūtīts?

Tas kļūst īpaši svarīgi, kad AI aģenti sāk savienot darbības vairākās uzņēmuma sistēmās. Viens pieprasījums var izraisīt nākamo, tas - vēl vienu. Ja katrai darbībai nav skaidri nošķiramas identitātes un izsekojamības, audita pieraksts ātri var pārvērsties par sistēmu savstarpējās saziņas vēsturi, kurā vairs nav skaidri redzams, kas bija atbildīgs par katru konkrēto darbību.

Vai uzņēmumu piekļuves kontrole tam ir gatava?

Pirmie dati liecina, ka šajā jomā joprojām pastāv būtiskas nepilnības. IBM 2025. gada Cost of a Data Breach Report secināts, ka no organizācijām, kuras ziņoja par ar AI saistītu drošības incidentu, 97% nebija pienācīgas AI piekļuves kontroles. IBM arī konstatēja, ka 63% organizāciju, kurās notikusi datu noplūde, nebija AI pārvaldības politikas vai arī tā vēl bija izstrādes stadijā.

Tas nenozīmē, ka šos incidentus izraisīja pats AI. Tas norāda uz citu problēmu: AI iespējas tiek savienotas ar uzņēmumu datiem ātrāk, nekā tiek definēta šo savienojumu kontrole.

Failu apmaiņā šī atšķirība ir būtiska. AI aģentam nav nepieciešama neierobežota piekļuve visai dokumentu krātuvei tikai tāpēc, ka viena konkrēta procesa izpildei tam jāiegūst viens fails. Joprojām darbojas tas pats princips, ko izmanto cilvēku un ārējo partneru piekļuves pārvaldībā: Piešķiriet identitātei piekļuvi tam, kas tai nepieciešams, nevis visam, ko attiecīgā sistēma spēj sasniegt.

Atšķirība ir darbību apjomā un ātrumā. Aģenti tās var veikt daudz biežāk un bez cilvēka iesaistes katrā atsevišķā solī.

Kam jāmainās, pirms AI aģenti sāk pārvietot failus?

AI dēļ nav jāveido pilnīgi jauns drošības modelis. Esošie drošības principi ir precīzāk jāpiemēro arī dalībniekiem, kas nav cilvēki.

• Katram aģentam vai automatizētam procesam, kas var uzsākt darbības ar sensitīviem datiem, nepieciešama identitāte, kuru iespējams atšķirt no citām.
• Piekļuves tiesībām jāatbilst konkrētajam uzdevumam.
• Piekļuves datus nevajadzētu koplietot tikai tāpēc, ka vairāki aģenti darbojas vienā procesā.
• Failu pārsūtīšanai jāpaliek šifrētai un kontrolētai neatkarīgi no tā, vai to uzsāk cilvēks, sistēmu integrācija vai AI aģents.
• Un katrai darbībai jāatstāj pietiekami skaidrs pieraksts, lai vēlāk varētu noteikt, kas tieši ir noticis.

Mērķis ir vienkāršs: Automatizācija nedrīkst izdzēst atbildību par veikto darbību.

Tātad - kas mainās, kad AI aģenti sāk apmainīties ar uzņēmuma failiem?

Drošības pamatprasības nemainās. Identitāte joprojām ir svarīga. Minimālo nepieciešamo piekļuves tiesību princips joprojām ir svarīgs. Šifrēšana un auditējamība arī.

Mainās darbību veicēju mērogs, ātrums un autonomijas pakāpe. Kad cilvēks nosūta desmit failus, tās ir desmit apzināti veiktas darbības. AI aģents viena procesa ietvaros var uzsākt simtiem vai tūkstošiem darbību, un cilvēkam nav jāpārbauda katra no tām atsevišķi. Tāpēc spēja identificēt darbības veicēju un izsekot tā rīcībai kļūst vēl svarīgāka.

Drīzumā ar jautājumu: "Kas nosūtīja šo failu?" var vairs nepietikt.

Svarīgāks būs cits: “Vai to izdarīja cilvēks, sistēma vai AI aģents, kā vārdā tas rīkojās - un vai jūs to varat pierādīt?”