Lični AI agenti menjaju upravljanje pristupom poslovnim sistemima
Lični AI agenti već mogu da dobiju pristup sistemima kao što su Google Workspace, Microsoft 365 i Slack preko OAuth saglasnosti zaposlenog, sačuvanih lozinki, API ključeva ili lokalnog računara. OpenClaw radi na korisnikovom uređaju, Muse je 18. septembra dobio Mac aplikaciju, a OpenAI razvija Dots za poslovne naloge i pretplate višeg ranga u saradnji sa Microsoftom kroz Agent 365.
Ovakav obrazac se opisuje kao Bring-Your-Own-Agent, odnosno BYOA. Za razliku od modela Bring-Your-Own-Device, organizacija nema nužno uređaj koji može da upiše u sistem upravljanja. Agent može raditi u infrastrukturi proizvođača, na privatnom uređaju zaposlenog ili kroz pregledač, dok poslovnim servisima pristupa identitetom zaposlenog.
Pristup najčešće nastaje bez zahteva IT timu
Korisnik može povezati ličnog agenta sa poslovnim nalogom kroz ekran za OAuth odobrenje: servis zatraži dozvole, a zaposleni ih potvrdi. Ako tenant dopušta korisnički pristanak za aplikacije trećih strana, dodatni administrativni korak nije potreban. Instinct, na primer, povezuje naloge za Google, Apple ili Facebook i izvršava radnje u povezanim servisima.
Drugi put su lozinke koje agent koristi kroz pregledač i interni menadžer lozinki, kao i dugotrajni API ključevi i lični pristupni tokeni za nezvanične integracije. Lokalni agent može dosegnuti ono čemu pristupa računar na kom je instaliran. Muse uz dozvolu korisnika čita fajlove, beleške, kalendar i e-poštu, a može dobiti i opcioni Full Disk Access. Dots može raditi sa korisnikovog laptopa nakon povezivanja, dok Atlassianov Dia čita otvorene stranice i povezuje se sa Slackom i Gmailom.
Vidljivost nad identitetom važnija je od samog alata
Proizvođači uvode kontrole za upravljane poslovne primene, ali one ne obuhvataju nužno istinski lične agente. Meta Muse je namenjen potrošačima i dostupan je u SAD i Kanadi, ali je ubrzo dobio konektore za Slack, Linear i Vercel. xAI GrokBot ima kanal distribucije za istraživanje i razvoj kroz Cursor, dok OpenClaw razvija rad više pouzdanih korisnika nad istim botom i vlasništvo nad sesijama.
Ključni operativni problem nije samo otkriti aplikaciju, već utvrditi čiji identitet koristi, koja prava zaista treba i šta ostaje aktivno kada vlasnik napusti organizaciju. Lični agent uglavnom nasleđuje sva ovlašćenja zaposlenog, iako mu je za pojedinačni zadatak potreban samo mali deo tog opsega.
Praktične kontrole za poslovna okruženja
- Popisati OAuth dozvole, prijave iz cloud opsega dobavljača, dugotrajne ključeve i nalaze EDR alata.
- Pripisati svakog otkrivenog agenta konkretnom ljudskom vlasniku.
- Ograničiti dozvole agenta na najmanji obim potreban za zadatak.
- Pri odlasku zaposlenog povući dozvole, tokene i sesije koje mogu nadživeti nalog.
Prepoznavanje razlike između prijave zaposlenog i prijave njegovog agenta, komunikacija među agentima i odvajanje znanja pri odlasku zaposlenog ostaju nerešeni. Poslovni zaključak je da upravljanje treba zasnivati na nalozima, dozvolama i sesijama koje agent koristi, uz jasno vlasništvo i pravovremeno ukidanje pristupa.