شرکت Omada با هدف تقویت زیرساخت‌های حاکمیت هویت و مدیریت دسترسی، شرکت EmpowerID را خریداری کرد تا قابلیت‌های Runtime Authorization (مجوزدهی در زمان اجرا) و حاکمیت بر عامل‌های هوش مصنوعی (AI Agents) را به پلتفرم خود اضافه کند.
چالش مدیریت عامل‌های هوش مصنوعی در محیط‌های عملیاتی
طبق گفته مدیرعامل Omada، این اقدام برای پر کردن شکاف موجود در بازار جهت استقرار امن عامل‌های AI در محیط‌های Production صورت گرفته است. در مدل‌های سنتی مدیریت دسترسی، فاصله زیادی بین اعطای مجوز و لحظه تولید قصد (Intent) توسط عامل AI وجود دارد. از آنجایی که عامل‌های هوش مصنوعی تصمیمات خود را در لحظه آخر می‌گیرند، حاکمیت اداری ساده کافی نیست و نیاز به کنترل در لحظه اجرا است تا از اقدامات ناخواسته (مانند حذف دیتابیس‌های حیاتی برای آزاد کردن فضای ذخیره‌سازی) جلوگیری شود.
قابلیت‌های فنی EmpowerID در کنترل عامل‌ها
تکنولوژی EmpowerID فراتر از شناسایی ساده عامل‌ها عمل کرده و امکانات زیر را فراهم می‌کند:
- کنترل دقیق اجرا: اطمینان از اینکه عامل تنها اقدامات مجاز را انجام می‌دهد و ایجاد ردپای قابل حسابرسی (Auditable Trail) برای انطباق با قوانینی مانند EU AI Act.
- مدیریت ابزارها و پرامپت‌ها: توانایی جایگزینی ابزارهای عامل، اصلاح Promptها و اجبار عامل به فعالیت در چارچوب‌های امنیتی.
- رویکرد Least-Privilege: ترویج استفاده از عامل‌های تخصصی با کمترین سطح دسترسی برای کاهش ریسک دسترسی‌های بیش از حد (Over-permissioned).
- شناسایی و قرنطینه: قابلیت شناسایی هویت‌های مشکوک، تایید ماهیت عامل و امکان متوقف کردن یا قرنطینه کردن آن‌ها با یک کلیک.
تاثیر بر امنیت و کاهش توهمات (Hallucinations)
با کنترل ابزارهایی که یک عامل AI می‌تواند مشاهده کند، این عامل‌ها پیش‌بینی‌پذیرتر شده و احتمال بروز Hallucination در آن‌ها کاهش می‌یابد. این رویکرد باعث می‌شود که حاکمیت هویت از یک حالت استاتیک به یک مدل فعال و پویا در زمان اجرا تبدیل شود.
