Akeyless обяви общата наличност на Akeyless Agentic Runtime Authority — слой за контрол на самоличността в реално време за действията на AI агенти. Той работи върху Akeyless SecretlessAI, слой за защита на идентификационни данни, който ги държи извън AI агентите и посредничи при достъпа до корпоративни системи. Runtime Authority добавя следващия слой за контрол, прилагайки контрол на достъпа въз основа на намерението (intent-based access control), който ограничава какво всъщност правят агентите, след като получат достъп.

Днес AI агентите правят повече от това да отговарят на въпроси. Те осъществяват достъп до бази данни и приложения, изпълняват работни процеси и вземат решения в реални производствени среди. Традиционните контроли за достъп могат да определят дали даден агент има право да влезе в системата, но не и дали всяко действие, което той предприема вътре, е легитимно.

За автономни агенти, които могат да действат непредвидено или да бъдат манипулирани, въздействието може да ескалира с бързината на машина, както бе демонстрирано при инцидента с Hugging Face през юли 2026 г. Runtime Authority затваря тази празнина, като оценява действията на агентите в реално време и блокира тези, които нарушават политиката, преди да бъдат изпълнени.

С общата наличност Akeyless разширява своята екосистема от AI агенти с нови интеграции за Claude Enterprise, OpenAI Codex и Amazon Bedrock AgentCore, заедно с нови възможности за контрол на изпълнението и разследване за производствени внедрявания. Runtime Authority работи върху същата платформа за сигурност на самоличността Akeyless Identity Security Platform, която вече защитава над 220 милиарда взаимодействия с машинна самоличност за компании от Fortune 500, като сега се прилага към нов клас самоличност: AI агента.

„Нашите клиенти са тези, които определят как всъщност трябва да изглежда сигурността за агентните работни процеси, и ние изграждаме решенията си заедно с тях като доверени партньори в тази работа“, заяви Одед Харевен, главен изпълнителен директор на Akeyless.

„Вземете например агент за писане на код, който извлича идентификационни данни, за да достигне до облачен ресурс, или търговски директор, който се доверява, че даден AI асистент ще спази разрешение 'само за четене' в чувствително SaaS приложение. И двата случая се свеждат до един и същ въпрос: има ли едно централно място, което издава, управлява и отменя тези правомощия? Хората и машините ще продължат да взаимодействат с критични системи, така че наличието на централна точка за контрол на достъпа и атрибуция става все по-важно с течение на времето.“

Runtime Authority: Прилагане на динамична политика в момента на действие

Runtime Authority контролира как се използва легитимният достъп, след като агентът се свърже, наслагвайки контрол върху намерението над по-традиционните контроли въз основа на роли и атрибути. Той оценява целите и действията на агента в реално време и блокира активност, която нарушава политиката или надвишава възложената му задача, преди тя да бъде изпълнена. Това е мощен „авариен прекъсвач“ (kill switch), който отменя правомощията на агента да действа в реално време, когато нещата се объркат. Например, на агент, на когото е възложено да обобщава данни за продажбите, ще му бъде попречено да изтрие база данни или да извлече големи количества данни, дори ако основните му разрешения иначе биха му позволили това.

Защита на AI агентите от идентификационните данни до действието

SecretlessAI решава проблема с идентификационните данни, като ги държи изцяло извън AI агентите. Вместо да дава на агента парола, токен или ключ, които той да може да съхранява, разкрива или използва повторно, Akeyless посредничи при достъпа чрез Akeyless Gateway, който осигурява кратковременна самоличност директно в целевата система, включително legacy и локални (on-prem) системи, които използват традиционни методи за идентификация. Компрометиран агент или такъв, подложен на prompt injection, няма какво да открадне и какво да изпусне.

Runtime Authority използва същия посреднически път за достъп, за да добави контрол върху това какво може да прави агентът, след като се свърже, и предотвратява рискови действия, преди те да причинят щети. Заедно SecretlessAI и Runtime Authority защитават целия път от идентификационните данни до действието.

Управление и видимост на действията на агента

И при слоевете за идентификационни данни, и при тези за действия, Akeyless дава на екипите по сигурност видимостта и контрола, необходими за наблюдение, разследване и реагиране на активността на агентите. Всяко действие се регистрира в логовете и се проследява обратно до човека, приложението или агента, който го е задействал.

Общата наличност добавя нови оперативни контроли за производствени среди. Agentic Access Dashboard осигурява преглед на живо на активните сесии на агенти, включително възможност за незабавно прекратяване на сесия, докато новите възможности за разследване показват защо дадена сесия е била блокирана. Обогатените събития за сигурност могат също да бъдат препращани към Splunk, Datadog и Microsoft Sentinel за централизирано наблюдение и разследване.

Разширена екосистема от AI агенти

Новите интеграции с Claude Enterprise, OpenAI Codex и Amazon Bedrock AgentCore се присъединяват към съществуващата поддръжка за широк набор от AI модели, агентни рамки и среди за разработка, включително Google Gemini, xAI Grok, Claude Desktop, Cursor, GitHub Copilot, JetBrains IDEs и n8n. Това дава на организациите последователен начин за прилагане на защитата на идентификационни данни SecretlessAI и контрола Runtime Authority в целия микс от AI платформи и инструменти, използвани в предприятието.

Agentic Runtime Authority работи в рамките на Akeyless Identity Security Platform, която организациите вече използват за управление на тайни, управление на жизнения цикъл на сертификати, сигурност на привилегировани акаунти и управление на пароли.