A Docker közös biztonsági alapot sürget az önálló AI-ügynökökhöz

Több mint 150 ezer ügynök jöhet vállalatonként

A Docker november 2-i bejegyzése szerint 2025-ben egy átlagos, globális Fortune 500 vállalatnál kevesebb mint 15 AI-ügynököt használtak. A Gartner várakozása alapján ez a szám 2028-ra több mint 150 ezerre emelkedhet. Közben a szervezetek mindössze 13 százaléka gondolja úgy, hogy jelenleg megfelelő irányítási rendszerrel rendelkezik.

A vállalat szerint a biztonsági vezetők nehéz helyzetben vannak: engedélyezhetik az AI használatát elégtelen kontrollok mellett, vagy korlátozhatják azt, miközben az alkalmazás a háttérben tovább folytatódik. A Docker egy harmadik lehetőséget vázol fel, amelyben az ügynökök használata közös biztonsági alapokra épül.

A cég történelmi párhuzamként a bankkártyaipar PCI DSS szabványát, a Center for Internet Security ajánlásait és az Open Container Initiative munkáját említi. Ezekben különböző szereplők közös követelményeket, útmutatókat vagy technikai szabványokat alakítottak ki.

Az ügynökök kockázatai túlmutatnak a hagyományos kontrollokon

A Docker szerint az AI-ügynökök fejlesztése jelenleg abban a szakaszban jár, amikor minden csapat és termék saját megoldást épít. A fejlesztők fokozatosan bővítik a hozzáféréseket, például fájlrendszerhez, GitHubhoz, felhőalapú eszközökhöz vagy MCP-szerverekhez. A naplók sokszor csak azt rögzítik, hogy a fejlesztő cselekedett, miközben a biztonsági csapat későn értesül a változásokról.

A kockázatok között szerepel, hogy az ügynökök természetes nyelven, kiadási ciklus nélkül is átprogramozhatók. Gyakran a felhasználó személyazonosságát használják, ezért ugyanazokat az adatokat olvashatják, módosíthatják vagy törölhetik. Emellett önállóan, aszinkron módon működhetnek, alügynököket indíthatnak, és továbbadhatják a jogosultságokat.

A Docker szerint a védekezést nehezítik a kockázatos eszközkombinációk és a rövid reagálási idő is. Egy ismert sérülékenység nélküli eszköz is létrehozhat olyan útvonalat, amely nem megbízható bemenettől érzékeny adatokhoz, majd külső kommunikációhoz vezet.

Közös architektúra és 35 ellenőrizhető kontroll

A Blueprint Alliance alapító tagjai között az Okta, az AWS, a CrowdStrike, a Databricks, a Docker, a Google Cloud, a Lovable, a Proofpoint, a Salesforce, a ServiceNow, a Wiz és a Zscaler szerepel. A GE Appliances és a World Central Kitchen stratégiai tanácsadóként vesz részt. A nyílt, többgyártós referenciaarchitektúra négy kérdésre keres választ: hol vannak az ügynökök, mire képesek, mit csinálnak, és hogyan lehet reagálni?

A tagok MCP, OCSF, SSF és CAEP alapú együttműködési teszteket, valamint referencia-integrációk közzétételét vállalták. Az Agent Baseline ehhez azt határozza meg, hogy az egyes elemeknek mit kell tudniuk, és hogyan lehet ezt ellenőrizni. A dokumentum hat eredményt, a felderítést, a korlátozást, az engedélyezést, a megfigyelést, az ellenőrzést és a reagálást, továbbá 35 nyílt, verziózott kontrollt tartalmaz. A jelenlegi kiadás neve v1.0-draft.

A Docker a futtatási környezet oldaláról járul hozzá a rendszerhez. A vállalat szerint itt érvényesíthetők a szabályok és itt keletkezik a bizonyíték is. Az Agent Baseline CON-03 elkülönített, korlátozott futtatást ír elő. A Docker ezt a Docker Sandboxes szolgáltatáshoz, az eszközhozzáférést a Docker MCP Gatewayhez, a szoftverellátási láncot pedig a Docker Hardened Images megoldáshoz kapcsolja.

A kezdeményezések a felhasználóknak és a partnereknek közös kiindulópontot adhatnak az ügynökök felderítéséhez, integrálásához és ellenőrzéséhez. A Docker azt javasolja, hogy a szervezetek először a felderítéssel kezdjenek, még a szabályok bevezetése előtt, és még szükséghelyzet előtt teszteljék a leállító mechanizmust. A Blueprint Alliance anyagai a blueprintalliance.ai oldalon, az Agent Baseline kontrolljai az agentbaseline.org címen olvashatók.