Кратко

  • Первым практическим сценарием NIST станет проект DevSecOps: на нём агентство покажет идентификацию, аутентификацию и авторизацию ИИ-агентов в цикле разработки ПО.
  • NIST сообщает о более чем 600 откликах и раскрывает помощь Gemini при их обобщении; сценарий с агентами под контролем потребителей отнесён к следующему этапу.

Место первой проверки уже определено, но итогового проекта NIST ещё нет. В сообщении от 29 сентября указано, что начальный практический сценарий будет реализован в рамках проекта по безопасной разработке ПО (DevSecOps). Он должен показать, как идентифицировать, аутентифицировать и наделять полномочиями агентов на разных этапах разработки.

Этому решению предшествовал сбор мнений по концептуальному документу, опубликованному в феврале. В сводке отзывов говорится о более чем 600 ответах от компаний, государственных организаций и научного сообщества. Идентичность агента здесь означает не только его обозначение, но и рабочую нагрузку, среду исполнения, человека или организацию, выдавших полномочия, и действующий объём прав. По оценке NIST, большинство участников выступило за развитие существующих стандартов идентификации, а не за параллельную инфраструктуру. При этом согласия по конкретным технологиям и моделям доверия нет. Следующий проект описания должен вынести на обсуждение область работ, сценарии, архитектуру и стандарты.

В сводке также раскрыт способ её подготовки: Gemini помогал с редактурой, проверкой и обобщением комментариев. Авторы NIST заявляют, что проверили выводы и фактические утверждения. Документ не говорит, что именно Gemini выбрал DevSecOps. В сообщении это решение приписано команде проекта, которая учитывала полученные отзывы. Редакционная помощь и институциональный выбор того, что проверять первым, — разные звенья процесса.

Корпоративная среда разработки позволяет очертить границы эксперимента. Организация может контролировать агента, его среду исполнения, учётные данные и доступ к репозиториям и сервисам. Это даёт возможность проверить, связывают ли существующие механизмы идентификации права с конкретной задачей. Но отдельно нужно определить, какие действия разрешены агенту, от чьего имени он действует и как пересмотреть или отозвать разрешение. Идентификатор сам по себе не задаёт допустимый набор действий.

У агентов, которыми управляют потребители, другая модель. Они могут обращаться к корпоративной службе от имени человека, пользоваться его учётными данными или работать между системами разных организаций. В резюме NIST зафиксирован вопрос, как служба отличит действительно уполномоченного агента от программы, лишь заявляющей о представительстве пользователя. На странице проекта отзывы по-прежнему принимаются; опубликованное описание не является готовым стандартом или обязательным требованием для отрасли.

Порядок этапов ограничивает выводы, которые можно сделать по первой демонстрации. Сначала NIST проверит корпоративную разработку ПО, а позже намерена рассмотреть агентов, принадлежащих потребителям или управляемых ими. Первый эксперимент может дать данные об идентификации, правах и аудите внутри организации. Он не докажет, как независимый агент должен подтвердить свои полномочия перед сторонним сервисом. NIST говорит, что остальные сценарии ещё предстоит определить, а следующий проект документа снова вынесут на обсуждение.

Более 600 откликов показывают масштаб участия, но не заменяют голосование по окончательному объёму проекта. Последовательность и условия испытаний определяет NIST; комментарии служат материалом для её решения. В концептуальном документе февраля спрашивалось, поможет ли практический проект организациям применять идентификацию и авторизацию к программным агентам. Сентябрьское сообщение приближает работу к демонстрации, но не закрепляет архитектуру и весь набор сценариев.

Следующим публичным рубежом станет проект описания с предлагаемыми границами, сценариями, архитектурой и стандартами. NIST также назначила вебинар об идентичности агентов и DevSecOps на 28 октября. Пока проект этого документа не опубликован, преждевременно считать демонстрацию универсальной системой идентификации агентов, сертификацией или принятой технической нормой.