सिर्फ लॉगिन काफी नहीं: AI एजेंट्स की सुरक्षा का नया तरीका

प्रमुख तकनीकी सिद्धांत: प्रतिरूपण के बिना प्रतिनिधिमंडल

तीनों एकीकरणों का केंद्र OAuth 2.0 टोकन एक्सचेंज है। जब कोई मानव उपयोगकर्ता किसी एजेंट को कोई कार्य सौंपता है, तो एजेंट पूर्ण विशेषाधिकारों के साथ केवल उपयोगकर्ता का प्रतिरूपण नहीं करता है। इसके बजाय, पिंग का बुनियादी ढांचा मानव उपयोगकर्ता के विषय टोकन को एक नए, सीमित दायरे वाले टोकन के लिए एक्सचेंज करता है। यह प्रतिनिधिमंडल टोकन act क्लेम के माध्यम से मानव उपयोगकर्ता की पहचान और may_act क्लेम के माध्यम से एजेंट की अपनी पहचान दोनों को सुरक्षित रूप से पारित करता है, जिससे हर बाद की कार्रवाई के लिए हिरासत की एक सुरक्षित श्रृंखला बनती है । इसका मतलब है कि सुरक्षा टीमें हमेशा जवाब दे सकती हैं: किस मानव ने इसे अधिकृत किया, किस एजेंट ने कार्रवाई की, और उसके पास कौन सी सीमित अनुमतियां थीं?

AWS: क्लाउड वर्कलोड में एजेंट पहचान सुरक्षित करना

AWS के साथ पिंग आइडेंटिटी का एकीकरण अमेज़न बेडरॉक एजेंटकोर पर केंद्रित है, जो अमेज़न द्वारा विशेष रूप से AI एजेंट्स और स्वचालित वर्कलोड के लिए बनाई गई पहचान और क्रेडेंशियल प्रबंधन सेवा है ।

यह कैसे काम करता है:

पिंग के पहचान प्रदाता—PingOne, PingOne Advanced Identity Cloud, और PingFederate—को दो तरीकों से कॉन्फ़िगर किया जा सकता है:

• एजेंटकोर गेटवे और रनटाइम के लिए एक इनबाउंड पहचान प्रदाता (IdP) के रूप में, जो अंतिम उपयोगकर्ताओं को प्रमाणीकृत करता है और सीमित दायरे वाले OAuth टोकन जारी करता है जिन्हें एजेंट्स को डाउनस्ट्रीम संसाधनों तक पहुंचने से पहले प्रस्तुत करना होगा ।
• एक आउटबाउंड क्रेडेंशियल प्रदाता के रूप में, जो एजेंट्स को दीर्घकालिक क्रेडेंशियल्स को उजागर किए बिना तृतीय-पक्ष सेवाओं के लिए सुरक्षित रूप से एक्सेस टोकन प्राप्त करने में सक्षम बनाता है ।

व्यावहारिक क्षमताएं:

• अद्वितीय एजेंट पहचान — हर AI एजेंट को संबंधित मेटाडेटा के साथ एक विशिष्ट पहचान मिलती है। प्रशासक बहु-खाता AWS परिवेशों में न्यूनतम-विशेषाधिकार पहुंच नीतियां लागू कर सकते हैं ।
• रीयल-टाइम गवर्नेंस — जैसे ही एजेंट API, उपकरणों और डेटा स्टोर के साथ इंटरैक्ट करते हैं, प्राधिकरण गतिशील रूप से लागू किया जाता है, जो संवेदनशील डेटा, विनियमित वर्कलोड और परिचालन सीमाओं पर उद्यम नीतियों के साथ एजेंट व्यवहार को संरेखित करता है ।
• निगरानी — अमेज़न बेडरॉक एजेंटकोर इनबाउंड और आउटबाउंड प्रमाणीकरण लॉग प्रदान करता है, जबकि पिंग की एजेंट डिटेक्शन क्षमताएं संगठनों को अपने AWS डिजिटल इकोसिस्टम में AI एजेंट्स को खोजने, ट्रैक करने और ऑडिट करने की अनुमति देती हैं ।

गूगल क्लाउड: एजेंट और टूल ट्रैफिक के लिए इनलाइन प्राधिकरण

गूगल क्लाउड एकीकरण एक अलग परत को संबोधित करता है: AI एजेंट्स और उनके द्वारा बुलाए जाने वाले उपकरणों और MCP सर्वरों के बीच का ट्रैफिक। पिंग आइडेंटिटी गूगल क्लाउड एजेंट गेटवे के साथ एकीकृत होता है, जो एक प्रबंधित नियंत्रण बिंदु है जो एजेंट-टू-टूल अनुरोधों को इंटरसेप्ट करता है और अनुरोध के अपने गंतव्य तक पहुंचने से पहले नीति लागू करता है ।

यह कैसे काम करता है:

PingOne Authorize को ext_proc एकीकरण के माध्यम से एजेंट गेटवे ट्रैफिक फ्लो में इनलाइन रखा गया है। हर एजेंट-टू-MCP-सर्वर या एजेंट-टू-टूल अनुरोध एक रीयल-टाइम नीति मूल्यांकन को ट्रिगर करता है: प्रतिनिधित्व किया गया उपयोगकर्ता कौन है, कौन सा एजेंट कार्य कर रहा है, किस संसाधन तक पहुंचा जा रहा है, और कौन सी कार्रवाई का प्रयास किया जा रहा है ।

व्यावहारिक क्षमताएं:

• सतत इनलाइन प्राधिकरण — यदि कोई नीति अनुरोध की अनुमति देती है, तो वह आगे बढ़ जाता है। यदि अस्वीकृत किया जाता है, तो उपकरण या API तक पहुंचने से पहले अनुरोध को ब्लॉक कर दिया जाता है। किसी एप्लिकेशन कोड को बदलने की आवश्यकता नहीं है ।
• सूक्ष्म, सीमित दायरे वाली टूल नीतियां — सुरक्षा टीमें एप्लिकेशन या MCP सर्वर को संशोधित किए बिना संदर्भ-जागरूक नियम लागू कर सकती हैं जैसे "कोई भी कर्मचारी $100 की वस्तु खरीद सकता है, लेकिन केवल एक प्रबंधक $10,000 की खरीद को मंजूरी दे सकता है" ।
• केंद्रीकृत नीति प्रबंधन — प्राधिकरण तर्क को अलग-अलग MCP सर्वरों और एजेंट कार्यान्वयनों से बाहरीकृत किया जाता है, जिससे नियमों को बनाए रखना, ऑडिट करना और अपडेट करना आसान हो जाता है क्योंकि एजेंट आर्किटेक्चर स्केल करते हैं ।
• एंड-टू-एंड ऑब्जर्वेबिलिटी — एजेंट गेटवे लॉग और ट्रेस आईडी, पिंग के रनटाइम आइडेंटिटी मॉडल के साथ मिलकर पूर्ण ट्रेसिंग प्रदान करते हैं: किस उपयोगकर्ता ने प्रतिनिधित्व किया, किस एजेंट ने कॉल किया, किस टूल ने कार्रवाई की, और किस नीति ने कार्रवाई की अनुमति दी या उसे ब्लॉक किया ।

क्लाउडफ्लेयर: एज पर ज़ीरो ट्रस्ट प्रवर्तन

वैश्विक रूप से वितरित बुनियादी ढांचे पर AI एजेंट तैनात करने वाले संगठनों के लिए, क्लाउडफ्लेयर के साथ पिंग आइडेंटिटी का एकीकरण पहचान प्रवर्तन को एज पर लाता है। क्लाउडफ्लेयर का वैश्विक नेटवर्क, जो GPU-संचालित अनुमान नोड्स के साथ 220 से अधिक शहरों में फैला है, पारंपरिक कॉर्पोरेट परिधि के बाहर संचालित होता है ।

यह कैसे काम करता है:

क्लाउडफ्लेयर वर्कर्स मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) सर्वर एक OAuth संसाधन सर्वर के रूप में कार्य करता है। यह डाउनस्ट्रीम API तक पहुंचने से पहले एजेंट्स को मान्य करने के लिए पिंग के पहचान प्रदाताओं—PingOne DaVinci, PingOne Advanced Identity Cloud, या PingFederate—को प्रमाणीकरण सौंपता है ।

व्यावहारिक क्षमताएं:

• एज पर मजबूत, सीमित दायरे वाले क्रेडेंशियल्स — AI एजेंट किसी भी संरक्षित API को कॉल करने से पहले सीमित दायरे वाले टोकन प्राप्त करने के लिए क्लाउडफ्लेयर वर्कर्स OAuth प्रदाता के माध्यम से प्रमाणीकृत होते हैं। अपंजीकृत या अप्रमाणीकृत MCP क्लाइंट को कनेक्ट होने से रोक दिया जाता है ।
• ज़ीरो ट्रस्ट नीति प्रवर्तन — पिंग और क्लाउडफ्लेयर वैश्विक स्तर पर मॉडल और उद्यम डेटा तक पहुंचने वाले सभी AI एजेंट ट्रैफिक पर ज़ीरो ट्रस्ट नीतियां लागू करते हैं, बजाय एक कॉर्पोरेट परिधि पर निर्भर रहने के जो एज परिवेशों में मौजूद नहीं है ।
• ऑडिटिंग और दृश्यता — वितरित एज इंफ्रास्ट्रक्चर में एजेंट गतिविधि लॉग और ऑडिटेबल होती है, जिससे सुरक्षा टीमों को यह दृश्यता मिलती है कि प्रत्येक एजेंट ने क्या एक्सेस किया, कब, और किसके प्रत्यायोजित प्राधिकार से ।

तीन प्लेटफार्म क्यों, और अब क्यों

ये तीनों एकीकरण अनावश्यक नहीं हैं—ये अलग-अलग आर्किटेक्चरल परतों को संबोधित करते हैं: क्लाउड वर्कलोड पहचान के लिए AWS, इनलाइन ट्रैफिक नियंत्रण के लिए गूगल क्लाउड, और एज प्रवर्तन के लिए क्लाउडफ्लेयर। तीनों आम आइडेंटिटी फॉर AI नींव पर बने हैं, जिसका अर्थ है कि संगठन सुसंगत प्राधिकरण तर्क, टोकन एक्सचेंज पैटर्न और नीति ढांचे लागू कर सकते हैं, भले ही उनके एजेंट कहीं भी चल रहे हों ।

यह समय एक बाजार वास्तविकता को दर्शाता है: उद्यम AI एजेंट्स को उस गति से तैनात कर रहे हैं जिस गति से सुरक्षा टीमें पारंपरिक पहचान उपकरणों को अनुकूलित नहीं कर सकती हैं। एकीकरण उद्यमों को अलग-अलग एजेंटों और API में खंडित नियंत्रण एम्बेड करने के बजाय प्राधिकरण और नीति प्रवर्तन को केंद्रीकृत करने की अनुमति देता है ।

एजेंटिक AI परिनियोजन पर काम कर रहे सुरक्षा आर्किटेक्ट्स के लिए, व्यावहारिक प्रश्न अब "क्या एजेंट प्रमाणीकृत है?" नहीं है, बल्कि "इस क्षण, इस संदर्भ में, क्या यह विशिष्ट कार्रवाई अधिकृत है?" है। ये एकीकरण उस प्रश्न को रीयल-टाइम में, बड़े पैमाने पर, उन प्लेटफार्मों पर उत्तर देने योग्य बनाते हैं जहां एजेंट वास्तव में रहते हैं।