Silverfort indbygger identitetskontrol i Microsoft Copilot Studio-agenter

Hver gang en Copilot-agent anmoder om adgang til et værktøj, et API, en datakilde eller en arbejdsgang, vurderer Silverfort hele identitetskonteksten. Platformen returnerer derefter en beslutning om at tillade eller blokere handlingen, før den bliver udført .

Det adskiller sig markant fra traditionelle sikkerhedsmodeller, der i høj grad bygger på statiske roller eller forsvar af netværkets perimeter. Silverfort beskriver i stedet identitetssikkerhed som et kontrolplan i runtime – altså et lag, der styrer hver enkelt handling, agenten forsøger at foretage .

Sådan fungerer kontrollen

Integrationen bygger især på tre mekanismer:

• Adgangsvurdering i realtid: I det øjeblik en Copilot-agent forsøger at handle, analyserer platformen forespørgslen og håndhæver adgangspolitikker direkte i arbejdsgangen. Uautoriseret adgang blokeres, før handlingen finder sted – ikke blot registreres den bagefter .
• Sporing af hele identitetskæden: Politikmotoren følger den fulde identitet bag handlingen: den menneskelige bruger, der startede sessionen, eventuelle maskinidentiteter samt følsomheden af den ressource, der tilgås. Det skal gøre det muligt at skelne mellem en legitim handling og en agent, der går videre end nødvendigt .
• Håndhævelse af mindst mulige privilegier: Agenten får kun adgang til de konkrete data og tjenester, den reelt har brug for. Overprivilegerede legitimationsoplysninger – som ofte tildeles bredt under udviklingen for hurtigt at få løsningen til at virke – kan markeres og blokeres i runtime .

Ron Rasin, Silverforts sikkerhedschef, opsummerer tankegangen således: "Uden en dyb forståelse af identiteten er det umuligt at træffe en kvalificeret beslutning i realtid om, hvorvidt en agents handling er legitim eller går for langt. Derfor er sikkerhed for agentbaseret AI i bund og grund et identitetsproblem."

AI-agenter taler ikke kun – de handler

Virksomheder tager agentbaseret AI i brug hurtigere, end mange systemer til identitets- og adgangsstyring kan følge med til. Microsoft oplyser, at mere end 80 % af Fortune 500-virksomhederne implementerer aktive agenter, der er bygget med low-code-værktøjer. Samtidig bruger 29 % af medarbejderne allerede ikke-godkendte AI-agenter i arbejdet . Tallene peger på en angrebsflade, der vokser hurtigere end styringen af den.

Den centrale risiko har også ændret sig. De første bekymringer om AI handlede især om indholdssikkerhed: hallucinationer, bias og skadelige svar. Agentbaseret AI introducerer et vanskeligere spørgsmål om adgangskontrol.

Agenter kan nemlig autentificere sig, hente virksomhedsdata, starte forretningsprocesser og kommunikere med systemer i både cloud- og lokale miljøer . En forkert konfigureret agent med brede rettigheder kan derfor blive en direkte vej til dataeksfiltration eller eskalering af privilegier.

Silverfort kalder dette for udviklerens dilemma. Teams, der bygger agenter i Copilot Studio, giver ofte brede administratorrettigheder under udviklingen for hurtigt at få funktionerne til at virke. De overprivilegerede legitimationsoplysninger kan derefter følge med over i produktion og skabe vedvarende, uadministrerede adgangsveje, som traditionelle IAM-værktøjer ikke er designet til at styre .

Traditionelle identitetssystemer – herunder adgangskoder, multifaktorgodkendelse og statisk rollebaseret adgangskontrol – er udviklet til mennesker, der logger ind og ud i forholdsvis forudsigelige sessioner. De har sværere ved at håndtere AI-agenters dynamiske og programbaserede identitetsmønstre, hvor agenter kalder API’er, overtager maskinidentiteter og handler på vegne af flere brugere i hurtig rækkefølge .

En del af en større udvikling

Silverforts Copilot Studio-integration indgår i en bredere branchebevægelse, hvor identitet bliver gjort til det centrale kontrolpunkt for agentbaseret AI. Virksomheden arbejder også på en tilsvarende integration med Google Clouds Agent Gateway. Her er fokus især synlighed og håndhævelse, når agenter kommunikerer med API’er og eksterne værktøjer .

Microsoft har samtidig introduceret supplerende sikkerhedsfunktioner til Copilot Studio. Det gælder blandt andet Federated Identity Credentials, som kan fjerne behovet for gemte hemmeligheder, samt IT-kontroller, der kan blokere risikable brugerdefinerede agenter .

Silverforts særkende er ifølge virksomheden, at adgangsbeslutningen bliver indlejret direkte i agentens eksekveringsforløb i stedet for at blive administreret udefra.

For sikkerhedsteams er det praktiske spørgsmål derfor enkelt: Kan platformen inspicere og styre hver eneste handling, en agent foretager, ud fra et komplet billede af, hvem der reelt står bag handlingen – og gøre det, før handlingen gennemføres?

Silverforts svar er, at kontrollen skal ligge inline og i runtime. Adgangen skal vurderes, før den gives, og ikke først efter at skaden er sket. Det er den model, virksomheden satser på, skal kunne følge med den hastighed, hvormed agentbaseret AI bliver taget i brug.