AIエージェントのアイデンティティと監査可能性

AIエージェントがあなたになりすますとき：継承された認証情報が人間と機械を混同させる

ユーザーのAzure認証情報を使用したソフトウェアエージェントの実測により、システムがその操作を同じ人間の名前で記録していたことが示された。2つの本番データストアでの権限は、2権限から107権限まで幅があった。この事例は、アクセス範囲と監査が、ログに表示されるアイデンティティよりも、接続経路やグループ所属に左右される可能性を明らかにしている。