定義
各AIエージェントに独自の検証可能なアイデンティティを付与し、必要な短期的でタスク固有の権限のみを許可する制御機構。NISTの設計原則は、一意の暗号学的アイデンティティ、ゼロ常駐特権、ジャストインタイムの失効可能なアクセス、そしてエージェントがリスク閾値を超えた際の人間によるレビューを求めている。
なぜ重要か
それがなければ、エージェントが人物の広範なアクセスを継承したり、なりすまされる可能性があり、侵害された1つのエージェントが自身のアクションを承認し、機密システムへ横方向に移動できてしまう。