安全环境对 Agentic AI 至关重要

安全上下文定义了谁可以对给定的一组数据做什么。 跨企业系统创建、更改或删除数据的权限由分配给特定角色的业务需求定义。 在由人类履行某些角色的企业中，当他们使用软件时，该软件必须具有安全环境才能运行。 并且该安全上下文是使用账户实现的。 软件通常以用户帐户或服务帐户的身份执行。 创建服务帐号是为了允许软件权限独立于任何特定用户的安全环境来操作公司数据。 

根据用户的角色，为他们分配对各种公司资源的最低权限访问权很简单，但是服务虽然仍然受到限制，但配置为允许最高权限访问，以便他们可以执行整个流程所需的所有操作。 例如，用户可能仅对系统中与其分配的客户帐户相对应的一组记录具有写访问权限，而对所有其他客户帐户则具有只读访问权限。 另一方面，服务帐号需要对所有帐号具有写权限。 

当使用代理AI时，用户活动和企业业务流程活动会融合在一起。 企业业务流程旨在汇总提供结果（即针对所有客户、所有员工、所有实例）。 为了运行，服务账户通常需要比大多数个人用户更高的权限，但负责启动、监控和监督公司流程的是个人用户或用户团队。 

例如，一个组织雇用代理 AI 助理来支持新员工的入职。 每个新员工都有特定的角色，并且基于该角色，企业需要在一定级别访问公司系统。 代理 AI 助手在进行入职培训的人力资源人员的环境中运行。 那么，如果 AI 代理需要为新用户帐户配置超出一个或多个人力资源团队成员的权限，会发生什么？ 

如果代理的权限是根据需要运行的进程来设置的，而不是基于使用代理的人员是否单独授权，则可能会发生安全违规，因为用户控制的软件可以访问他们无权访问的数据。 另一方面，如果由于缺乏权限而阻止该操作，则用户无法完成该任务。 

这种情况可以通过分支流程来解决。 子任务被分配给具有所需级别权限的人员，一旦获得批准，流程即可进入下一步。 这种根据安全上下文细分动作的技术也应该应用于代理解决方案。