In Breve
- Cosa sono gli agenti di intelligenza artificiale?
- Sono sistemi che gestiscono transazioni e compiti amministrativi senza l'intervento umano diretto.
- Perché è importante la verifica dell'autorità?
- Per garantire che le azioni siano autorizzate e limitate, riducendo i rischi di accessi non controllati.
- Qual è il principio del minimo privilegio?
- Richiede che agli agenti siano assegnati mandati specifici e limitati, evitando accessi permanenti.
Con l’aumento degli agenti di intelligenza artificiale (AI) che gestiscono transazioni e compiti amministrativi, il modello di fiducia digitale che presuppone la presenza di un essere umano dietro ogni accesso è messo in discussione. I sistemi di autenticazione tradizionali sono progettati per verificare le credenziali di chi richiede un’azione, ma non per determinare chi ha autorizzato tale azione e con quali limiti.
È essenziale distinguere tra autenticazione, identità e autorità. Non basta identificare chi accede; è cruciale sapere chi ha dato il consenso, quali azioni può intraprendere e per quanto tempo. Settori come quello finanziario e sanitario già applicano controlli di ruolo e di eleggibilità, ma l’infrastruttura attuale è più avanzata nella verifica dell’identità che nell’applicazione delle deleghe di autorità.
Il principio del minimo privilegio è una disciplina suggerita: agli agenti devono essere assegnati mandati specifici e limitati, evitando accessi permanenti estesi. Un agente compromesso può causare danni significativi. Per ogni azione compiuta da un agente, è fondamentale rispondere a cinque domande: chi agisce, chi ha autorizzato, cosa può fare, sotto quali vincoli e se l’autorità è ancora valida.
Strumenti come i portafogli digitali possono contenere mandati verificabili e revocabili, affiancati da credenziali verificate. È necessario estendere le autorità e i framework esistenti, come il quadro di fiducia per i servizi di verifica digitale, per includere i delegati software. Spostare la verifica dell’autorità prima dell’azione dell’agente e documentare chi concede i poteri sono misure chiave per mitigare i rischi associati a queste nuove tecnologie.
