Узнайте, как защитить ИИ-агентов в вашей облачной среде с помощью Tenable One Cloud Exposure. Мы рассматриваем Microsoft Entra Agent ID и делимся важнейшими рекомендациями по обеспечению надежной безопасности идентичности агентного ИИ.
Основные выводы
- Оцените текущий уровень зрелости и составьте подходящий план действий для защиты идентичностей ваших агентов.
- Используйте встроенные инструменты облачных провайдеров или Tenable One Cloud Exposure, чтобы обнаружить и каталогизировать каждого ИИ-агента, работающего в вашей среде.
- Не назначайте человеческие учетные записи или сервисныe учетные записи с избыточными привилегиями тем ИИ-агентам, которых ваши вендоры развертывают в вашей среде. Вместо этого требуйте, чтобы вендоры использовали официальные модели, такие как Microsoft Entra Agent ID, для идентификации своих ИИ-агентов.
Поскольку ИИ-агенты превращаются из экспериментальных игрушек в инструменты, принимающие автономные решения, взаимодействующие с базами данных и вызывающие внешние API, организации должны четко понимать, кто именно — или что именно — выполняет эти действия в их облачных средах.
Почему нечеловеческие идентичности (NHI) недостаточно безопасны для ИИ-агентов
Команды безопасности делят идентичности на две категории: человеческие идентичности и нечеловеческие идентичности (NHI), такие как сервисные учетные записи, секреты и автоматизированные скрипты.
Относиться к ИИ-агентам как к стандартным NHI — это путь к катастрофе. ИИ-агенты сочетают в себе не детерминированную природу и способность выполнять гибкие, ориентированные на результат действия вместо того, чтобы следовать строгим, предписанным инструкциям.
В отличие от классических предсказуемых скриптов, которые следуют жестким путям кода, ИИ-агенты:
- Принимают творческие решения во время выполнения с помощью LLM.
- Взаимодействуют с динамическими внешними инструментами, кэшами памяти и базами знаний.
- Постоянно адаптируются для решения проблем, из-за чего службе безопасности сложно установить базовое поведение ИИ-агентов.
Чтобы решить эту проблему, ведущие облачные провайдеры представили специализированные модели агентной идентичности ИИ. Давайте разберем одну из основных моделей: Microsoft Entra Agent ID.
Microsoft Entra Agent ID
Анонс поддержки Microsoft Entra Agent ID в Tenable One Cloud Exposure
Идентичности и встроенные инструменты управления ими от облачных провайдеров предоставляют лишь базовую информацию об агентных идентичностях без контекста об их уязвимостях и о том, как они расширяют вашу поверхность атаки. Поскольку ИИ-агенты становятся новым классом идентичностей с реальными разрешениями, вы должны понимать, как злоумышленник может скомпрометировать их и использовать в корыстных целях. Мы в Tenable считаем, что видимость — это основа безопасности. Нельзя защитить активы, о существовании которых вы не знаете.
Поскольку внедрение агентного ИИ в масштабах всей организации ускоряется, первоочередной задачей для команд безопасности становится их поиск. Поскольку эти идентичности являются абсолютно новыми, традиционные системы управления доступом и идентичностью (IAM) могут не распознавать и не контролировать их, что создает слепые зоны в безопасности.
Чтобы помочь нашим клиентам решить эту проблему, Tenable One Cloud Exposure теперь интегрирует агентные идентичности ИИ Microsoft Entra непосредственно в ваш единый реестр активов и идентичностей.
Модель Microsoft Entra Agent ID
Платформа Microsoft Entra Agent ID функционирует на основе четырехуровневой структурной модели:
- Проекты идентичности агентов служат базовыми шаблонами для общих атрибутов. Находясь исключительно в домашнем тенанте провайдера агента, они устанавливают межтенантные связи, которые увеличивают риск потенциальных атак на цепочку поставок.
- Принципалы проектов идентичности агентов представляют собой локализованную инстаниацию проекта в каждом конкретном тенанте, где развернут и активен ИИ-агент.
- Идентичности агентов представляют собой функциональные идентичности, используемые для повседневных задач. Для контроля поведения агентов эти сущности должны в первую очередь отслеживаться вашей командой безопасности.
- Пользователи агентов предлагают дополнительный уровень для каждой идентичности агента, требующей функций, ориентированных на человека — таких как доступ к Microsoft Teams или персональный почтовый ящик, — для эффективной работы в качестве интегрированных «цифровых коллег».
Наводим порядок в «разрастании роботов» в Microsoft Entra
Посмотрите краткий обзор ниже, чтобы узнать, как Tenable One Cloud Exposure обнаруживает, инвентаризирует и сопоставляет ваши агентные идентичности ИИ Microsoft Entra.
На недавнем мероприятии fwd:cloudsec North America 2026 conference в Бельвью (штат Вашингтон) мой коллега, исследователь Tenable Рон Попов, и я выступили на сцене, чтобы обсудить именно эту проблему в нашем докладе «Кто эти роботы? Раскрываем идентичности ИИ-агентов».
Если вы пропустили наше живое выступление или хотите глубже погрузиться в техническую архитектуру агентной идентичности, посмотрите полную презентацию в видео ниже.
Готовы разоблачить своих роботов?
Не позволяйте автономным агентам становиться опасными слепыми зонами в ваших облачных средах. Откройте для себя Tenable One Cloud Exposure уже сегодня, чтобы узнать, как единый реестр идентичностей Tenable может помочь вам получить более широкий обзор вашего цифрового следа ИИ-агентов Microsoft Entra.
