A NewCore díjat kapott az AI-ügynökök emberi elszámoltathatóságáért

Az AI-ügynökök új identitásbiztonsági kihívást jelentenek

A NewCore október 29-én közölte, hogy megkapta az Enterprise Security Tech Cyber Top Innovations Awards 2026-os elismerését. A díj a vállalat szerint az Agent Guardian megközelítését emeli ki, amely irányítást és elszámoltathatóságot biztosít az AI-ügynökök számára.

A vállalat közleménye szerint az AI-ügynökök egyre nagyobb szerepet kapnak a munkahelyeken. Vállalati jogosultságokkal működhetnek, érzékeny alkalmazásokhoz és adatokhoz férhetnek hozzá, valamint több rendszeren is végrehajthatnak műveleteket úgy, hogy minden egyes lépésüket nem felügyeli ember.

Ez új kérdéseket vet fel a vállalatok számára: milyen ügynökök futnak, mire képesek, hogyan szabályozható a tevékenységük, és ki felelős az általuk végrehajtott műveletekért. A NewCore szerint a hagyományos identitásplatformokat elsősorban emberi felhasználókra és kiszámítható jogosultságokkal működő alkalmazásokra tervezték.

Minden ügynök saját identitást és emberi felelőst kap

A NewCore az AI-ügynököket a vállalati identitáskezelésben a munkatársakkal azonos szintű entitásként kezeli. Minden ügynök saját identitást, kijelölt emberi tulajdonost, korlátozott jogosultságokat és kezelt életciklust kap. A platform élő identitásgráfja felderíti az ügynököket, a fiókokat és az alkalmazásokat, valamint az ezek közötti hozzáférési kapcsolatokat.

A jogosultságok a közlemény szerint időben és feladatban is korlátozottak. Az ügynökök engedélyezett műveletekhez rövid ideig érvényes, szűken meghatározott hitelesítő adatokat kapnak, így a rendszer megszünteti a széles körű, állandó hozzáférést.

A szabályok minden eszközhívásnál, vagyis minden tool call esetében futás közben vizsgálják, hogy engedélyezhető-e az adott művelet. A rendszer engedi a rutinfeladatokat, blokkolja a tiltott műveleteket, és megakadályozza, hogy az ügynök túllépje a számára delegált hatáskört. A NewCore szerint a szabályok természetes nyelven is létrehozhatók, a platform pedig a bevezetés előtt az egymással ütköző előírásokat is azonosítja.

Biometrikus jóváhagyás és azonnali visszavonás

A magas kockázatú műveleteknél az ügynök emberi jóváhagyást kér. A kijelölt felelős mobileszközén kap értesítést, majd biometrikus ellenőrzéssel engedélyezheti vagy elutasíthatja a műveletet.

A rendszer változtathatatlan ellenőrzési nyomokat is létrehoz. Ezek összekapcsolják az egyes ügynöki műveleteket a felelőssel, az alkalmazott szabállyal és a jóváhagyási döntéssel. A NewCore szerint így rögzíthető, hogy ki, mikor és miért engedélyezett egy adott műveletet.

A biztonsági csapatok az ügynök hozzáférését azonnal visszavonhatják, ha annak tevékenysége eltér a meghatározott határoktól, vagy a hozzáférésre már nincs szükség. A vállalat egységes identitásplatformja egy architektúrában kezeli az emberi és az ügynöki identitások hitelesítését, engedélyezését, biztonságát és irányítását. A platform a NewCore szerint a meglévő vállalati identitásplatform mellett is bevezethető.

A díj az ügynöki munkafolyamatok ellenőrzésére irányítja a figyelmet

Az Enterprise Security Tech elismerése a NewCore szerint azt mutatja, hogy az identitásbiztonság egyre fontosabbá válik, ahogy a szervezetek olyan AI-ügynököket állítanak munkába, amelyek már nem csak a dolgozókat segítik, hanem önállóan is műveleteket hajtanak végre.

A NewCore vezérigazgatója és társalapítója, Zohar Alon a közleményben azt írta: „Az AI-ügynökök gyorsabban sokasodnak, mint ahogy a legtöbb vállalat irányítani tudná őket, és minden ügynöknek ugyanarra az elszámoltathatóságra van szüksége, amelyet az emberektől is elvárunk.” A vállalat megközelítése az ügynökök kapcsolódási lehetősége mellett azt is szabályozza, hogy pontosan milyen műveleteket hajthatnak végre, és ezekért melyik ember felel.