Defense  ·  用語集

Dynamic agent risk (adaptive agent access)

エージェントの現在の行動やコンテキストに基づいて、その権限を継続的に再評価するシステムであり、固定された権限セットを渡すのではなく、動的に管理します。大手ベンダーはこれを製品化しており、内部エージェントを新たなインサイダーリスクのクラスとして扱い、アクセス権をその場で付与・取り消ししています。
静的な権限では自律的な行動に対応できません。動的なリスクスコアリングにより、組織はエージェントが異常な行動を始めた瞬間にそのエージェントを封じ込めることができます。
NIST — Design Tenets for Agent Identity Management Systems
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →