
日本数字证书公司DigiCert宣布,作为其数字信任综合管理解决方案“DigiCert ONE”的新功能,正式推出DigiCert AI Trust Manager。
目前许多企业安全系统并未设计用于管理和控制跨应用、云端及组织边界,以机器速度自主运行的AI代理,这带来了重大安全风险,且已经发生了多起安全事件。
DigiCert AI Trust Manager能够检测组织拥有和运营的AI代理,验证这些代理的身份、所有权及其执行权限。系统为每个AI代理分配可验证的身份和所有权,并定义其允许执行的操作及访问范围。此外,当代理的信任度或风险状况发生变化时,系统可通过“杀死开关”立即吊销其权限。
该管理器的核心功能是验证代理身份,将其与责任主体(所有者)关联,并基于策略发放“签证(Visa)”,明确AI代理可访问的系统和数据,以及可执行的操作和权限有效期限。
权限信息随代理使用,因此即使在不同系统或组织中,也能独立验证代理身份和权限,无需依赖同一身份提供者。同时,接收AI代理的组织可拒绝其访问自有环境。若代理尝试执行被策略禁止的操作,DigiCert的自动杀死开关将阻止该操作,并根据代理所有者或签发者设定的策略,必要时即时吊销并隔离代理权限。

