정의
각 AI 에이전트에 고유한 검증 가능한 신원을 부여하고, 에이전트가 필요로 하는 단기적이고 작업별 권한만 부여하는 통제 장치. NIST의 설계 원칙은 고유 암호화 신원, 상시 권한 제로, 적시 철회 가능한 액세스, 그리고 에이전트가 위험 임계값을 넘을 때의 인간 검토를 요구합니다.
왜 중요한가
이것이 없으면 에이전트가 개인의 광범위한 액세스 권한을 상속받거나 위장될 수 있으므로, 손상된 에이전트 하나가 자신의 작업을 승인하고 민감한 시스템으로 측면 이동할 수 있습니다.