ตัวตนของเอเจนต์คือด่านควบคุมใหม่
ตัวตน AI Agent คือข้อมูลระบุตัวเอเจนต์แต่ละตัวแยกจากพนักงาน พร้อมสิทธิ์เฉพาะสำหรับเข้าถึงเครื่องมือและระบบ รวมถึงบันทึกที่บอกได้ว่าเอเจนต์ทำอะไร ในนามของใคร และเมื่อใด เมื่อซอฟต์แวร์เริ่มลงมือทำงานแทนคนในระบบสำคัญ องค์กรย่อมไม่ควรปล่อยให้เอเจนต์ยืมบัญชีพนักงานแล้วรับสิทธิ์ทุกอย่างติดมาด้วย โจทย์จึงไม่ใช่เพียงการป้องกันข้อมูลรั่ว แต่คือการตอบให้ได้ว่าใครหรืออะไรเป็นผู้เรียกใช้ระบบ และมีเหตุผลใดรองรับการอนุญาตนั้น
แรงผลักดันนี้เห็นได้จากการลงทุนในผู้ให้บริการสามแนวทาง Infisical ระดมทุนรอบใหม่เพื่อพัฒนาโครงสร้างพื้นฐานด้านความปลอดภัยสำหรับการเข้าถึงของเอเจนต์ ส่วน Mintive ระดมทุนเพื่อสร้างอัตลักษณ์เฉพาะและจำกัดสิทธิ์ของเอเจนต์ ขณะที่ Harmonic Security ขยายการกำกับดูแลจากเครื่องมือ AI ที่พนักงานใช้ไปสู่เอเจนต์ที่เชื่อมต่อกับระบบองค์กร สิ่งเหล่านี้สะท้อนว่าความปลอดภัยองค์กรกำลังขยับจากการควบคุมผู้ใช้ ไปสู่การควบคุมทั้งผู้ใช้และซอฟต์แวร์ที่ทำงานแทนผู้ใช้
แยกกุญแจลับออกจากอำนาจของเอเจนต์
Infisical เลือกแก้ปัญหาที่ต้นทางของข้อมูลรับรอง โดย Agent Vault ทำหน้าที่เป็นตัวกลางระหว่างเอเจนต์กับบริการที่องค์กรอนุมัติ เอเจนต์ส่งคำขอผ่านพร็อกซี จากนั้นระบบจึงแนบรหัสผ่านหรือคีย์ API จริงให้ก่อนส่งต่อ เป้าหมายคือไม่ให้ข้อมูลลับเข้าไปอยู่ในสภาพแวดล้อม ไฟล์ หรือบริบทของโมเดล แม้เอเจนต์จะต้องเรียกใช้ API หรือบริการภายในก็ตาม ชุดสิทธิ์ยังระบุได้ว่าในแต่ละเซสชันเอเจนต์ใช้บริการใดได้บ้าง รวมถึง API และเซิร์ฟเวอร์ MCP
แนวทางนี้ลดโอกาสที่คีย์จะรั่วผ่านบันทึกการทำงานหรือการโจมตีแบบป้อนคำสั่งหลอกลวง แต่การซ่อนกุญแจไม่เท่ากับควบคุมผลลัพธ์ เอเจนต์ที่ได้รับอนุญาตให้แก้ไขระบบก็ยังอาจแก้ผิดหรือทำเกินงานได้ ดังนั้นทีมต้องจำกัดทั้งบริการที่เรียกได้และการกระทำที่ทำได้ พร้อมกำหนดเวลาสิทธิ์และทางเพิกถอนให้ชัดเจน ความปลอดภัย AI Agent ต้องคุมอำนาจ ไม่ใช่เพียงเก็บรหัสผ่านให้พ้นสายตาเอเจนต์
Mintive มองเอเจนต์เป็นผู้ใช้รายใหม่
Mintive วางตัวตนแยกให้เอเจนต์แต่ละตัวภายในเกตเวย์ พร้อมชุดเครื่องมือและบันทึกการตรวจสอบของตนเอง เอเจนต์ยืนยันตัวตนด้วยข้อมูลรับรองเฉพาะและรับโทเค็นอายุสั้น ส่วนผู้ดูแลกำหนดได้ว่าเครื่องมือใดเปิดใช้ได้ การเพิกถอนโทเค็นจึงหยุดเอเจนต์ตัวนั้นได้โดยไม่ต้องปิดบัญชีผู้ใช้หรือกระทบเอเจนต์อื่น จุดแข็งของแนวทางนี้คือการทำให้ความรับผิดชอบตามรอยได้ และลดการพึ่งข้อมูลรับรองส่วนบุคคลของพนักงานที่อาจย้ายบทบาทหรือออกจากองค์กร
บริษัทระบุว่ารองรับการเรียกใช้งานเอเจนต์ 2.5 ล้านครั้งต่อวัน จากลูกค้าองค์กรที่ชำระเงินมากกว่า 50 ราย และประมวลผลแล้วกว่า 200 ล้านครั้งในช่วง 7 เดือน หนึ่งตัวอย่างคือเอเจนต์ด้านปฏิบัติการธนาคารของ Modern Treasury ที่ค้นข้อมูลใน Sentry, Notion, Linear ซอร์สโค้ด และเครื่องมือภายใน ก่อนส่งต่อให้ผู้จัดการบัญชีด้านเทคนิคดำเนินการต่อ รูปแบบนี้ชี้ประโยชน์ต่อผู้ใช้ทั่วไปได้ชัด: งานค้นข้อมูลหลายระบบอาจเร็วขึ้น แต่ต้องรู้ว่าเอเจนต์เข้าถึงอะไรและใครรับช่วงตัดสินใจ
จากป้องกันข้อมูลสู่กำกับทุกการกระทำ
Harmonic Security เริ่มจากตรวจจับการใช้เครื่องมือ AI และปกป้องข้อมูลอ่อนไหวที่พนักงานป้อนผ่านเบราว์เซอร์ ก่อนขยายไปยังเครื่องมือบนเดสก์ท็อปและเอเจนต์ที่เชื่อมระบบผ่าน MCP บริษัทใช้แบบจำลองภาษาขนาดเล็กวิเคราะห์บริบทและแจ้งเตือนหรือปิดกั้นการกระทำตามนโยบาย พร้อมจัดการสิทธิ์เพื่อจำกัดเครื่องมือและการดำเนินการที่เอเจนต์ใช้ได้ นี่เป็นมุมมองที่กว้างกว่าการปกป้องข้อมูล เพราะให้ทีมรักษาความปลอดภัยเห็นและควบคุมกิจกรรมตั้งแต่การโต้ตอบไปจนถึงการเรียกใช้เครื่องมือ
ทั้งสามแนวทางเสริมกันได้: Infisical ซ่อนข้อมูลรับรอง Mintive สร้างตัวตนและบันทึกกิจกรรม ส่วน Harmonic ขยายการตรวจสอบพฤติกรรม AI อย่างไรก็ตาม ไม่มีเกตเวย์ใดทดแทนการออกแบบสิทธิ์ขั้นต่ำ การอนุมัติสำหรับงานเสี่ยง และการทบทวนบันทึกอย่างสม่ำเสมอ องค์กรต้องเชื่อมอำนาจที่มอบหมายกับการกระทำที่ตรวจสอบย้อนหลังได้ และเพิกถอนสิทธิ์เมื่อภารกิจสิ้นสุด เมื่อเอเจนต์กลายเป็นผู้ปฏิบัติงานจริง ตัวตนที่ชัดเจนและสิทธิ์ที่แคบจึงไม่ใช่ของเสริม แต่เป็นเงื่อนไขพื้นฐานของการใช้งานอย่างรับผิดชอบ
