Quản lý vòng đời danh tính không phù hợp cho danh tính AI agent
"The article explains that traditional identity lifecycle management and IGA workflows are built around human employment events such as joiner, mover, and leaver, with HR as the authoritative source. It argues that AI agents fall outside this model because they are provisioned by code or orchestration systems, can expand scope dynamically, and often never trigger governed entry, recertification, or deprovisioning events, leaving access and credentials persistently active. No CVE is mentioned; the proposed fix is to extend governance models to account for autonomous agent identities and their runtime behavior."
Rủi ro chính là quyền và credential của AI agent có thể không bị thu hồi đúng thời điểm do thiếu tín hiệu joiner/mover/leaver, dẫn tới persistently active access. Tác động tăng khi phạm vi quyền mở rộng động theo runtime mà IGA không nhìn thấy đầy đủ.
Nếu không có governance phù hợp, doanh nghiệp có thể gặp khó khăn khi đáp ứng yêu cầu tuân thủ và cung cấp bằng chứng cho access certification. Chi phí vận hành tăng do phải xử lý thủ công các trường hợp quyền tồn tại sau khi workload/agent đã dừng.
Bài viết phân tích vì sao identity lifecycle management (ILM) và các quy trình identity governance (IGA) truyền thống được thiết kế quanh vòng đời nhân sự (joiner/mover/leaver) lại gặp “khoảng trống” khi áp dụng cho AI agents. Mô hình ILM giả định mỗi danh tính gắn với một con người có hồ sơ việc làm, quan hệ quản lý và mốc thời gian nghỉ việc; từ đó HR trở thành system of record để kích hoạt cấp phát, cập nhật quyền và thu hồi.
Với AI agent, việc tạo lập thường đến từ pipeline triển khai, lệnh cấu hình hoặc API của nền tảng orchestration (ví dụ các framework được nêu trong bài). Do không có sự kiện HR, IGA không nhận được tín hiệu governed entry: agent có thể đi vào hệ thống với service account/API key/OAuth grant đã được gắn sẵn. Ngoài ra, phạm vi quyền có thể mở rộng động theo runtime khi agent gọi công cụ/dữ liệu mới, nhưng ILM không có cơ chế để đồng bộ entitlement theo kiểu “mover event”.
Bài viết cũng nêu rằng các quy trình access review/recertification và deprovisioning dựa trên chủ sở hữu con người có thể không tạo được hồ sơ chứng thực, trong khi credential của agent có thể vẫn tồn tại sau khi workload dừng. Khuyến nghị: mở rộng governance để quản lý agent identity theo hành vi runtime, thiết lập cơ chế thu hồi theo vòng đời triển khai và tăng khả năng phát hiện scope expansion để tạo bằng chứng tuân thủ.