Controllo degli Accessi Decentralizzato per l'IA Agente nelle Infrastrutture Critiche

Un recente studio pubblicato su arXiv introduce un framework di controllo degli accessi decentralizzato e multilivello progettato per sistemi di IA agente all'interno di infrastrutture cloud essenziali. I ricercatori sostengono che i tradizionali framework di controllo degli accessi basati sui ruoli (RBAC) sono insufficienti a causa della natura imprevedibile degli agenti IA. Questa nuova architettura presenta quattro innovazioni chiave: un modello di identità composto che collega le azioni degli agenti all'autorità umana, una struttura di permessi gerarchica con cinque livelli di granularità che vanno dall'accesso globale alla piattaforma a specifiche restrizioni sui parametri, un modello decentralizzato per la proprietà delle politiche che consente ai team di strumenti di gestire i confini di autorizzazione in modo indipendente, e un sistema di escalation progressiva della fiducia completato da interblocchi di sicurezza. Lo studio affronta questioni critiche di sicurezza relative all'implementazione di agenti IA autonomi in contesti operativi.