Definisi
Kontrol yang memberikan setiap agen AI identitasnya sendiri yang dapat diverifikasi dan memberikan hanya izin jangka pendek yang spesifik untuk tugas yang dibutuhkannya. Prinsip desain NIST menyerukan identitas kriptografis yang unik, nol hak istimewa permanen, akses yang dapat dicabut tepat waktu, dan tinjauan manusia ketika agen melintasi ambang risiko.
Mengapa penting
Tanpa itu, agen dapat mewarisi akses luas seseorang atau ditiru, sehingga satu agen yang dikompromikan dapat menyetujui tindakannya sendiri dan bergerak menyamping ke sistem yang sensitif.