Khủng Hoảng Định Danh Tác Vụ (NHI): Khi AI Agent Trở Thành "Nhân Viên Vô Hình" Đe Dọa Khung Bảo Mật Zero Trust Của Doanh Nghiệp

Non-Human Identity (NHI) Crisis: When AI Agents Become "Invisible Employees" Threatening Enterprise Zero Trust Security

1. Chẩn Đoán Rủi Ro: Lỗ Hổng Định Danh Trong Lực Lượng Lao Động Hybrid Sự gia tăng của lực lượng lao động Hybrid (Human-AI) đang tạo ra một điểm...

1. Specific Risk Diagnosis: The Identity Vulnerability in the Hybrid Workforce The rise of the Hybrid workforce (Human-AI) is creating a critical blind spot in enterprise security architecture. Google DeepMind...

import jwt
import datetime
import requests

# Cấu hình định danh cho AI Agent (NHI)
AGENT_ID = "agent_finance_analyzer_001"
SECRET_KEY = "strictly_managed_vault_secret"

def get_jit_token(target_api):
    """Tạo token truy cập động (JIT) với thời gian sống ngắn (5 phút)"""
    payload = {
        "sub": AGENT_ID,
        "aud": target_api,
        "iat": datetime.datetime.utcnow(),
        "exp": datetime.datetime.utcnow() + datetime.timedelta(minutes=5),
        "scopes": ["read:financial_data_q3"]
    }
    return jwt.encode(payload, SECRET_KEY, algorithm="HS256")

def agent_fetch_data():
    target_api = "https://api.internal.corp/finance/v1/reports"
    
    # 1. Yêu cầu định danh và quyền JIT
    token = get_jit_token(target_api)
    
    headers = {
        "Authorization": f"Bearer {token}",
        "X-Agent-Trace-ID": "req_88392_trace" # Phục vụ Audit Trail
    }
    
    # 2. Thực thi tác vụ với quyền hạn bị giới hạn nghiêm ngặt
    response = requests.get(target_api, headers=headers)
    return response.json()

import jwt
import datetime
import requests

# NHI Configuration for AI Agent
AGENT_ID = "agent_finance_analyzer_001"
SECRET_KEY = "strictly_managed_vault_secret"

def get_jit_token(target_api):
    """Generate a Just-In-Time (JIT) access token with a short lifespan (5 minutes)"""
    payload = {
        "sub": AGENT_ID,
        "aud": target_api,
        "iat": datetime.datetime.utcnow(),
        "exp": datetime.datetime.utcnow() + datetime.timedelta(minutes=5),
        "scopes": ["read:financial_data_q3"]
    }
    return jwt.encode(payload, SECRET_KEY, algorithm="HS256")

def agent_fetch_data():
    target_api = "https://api.internal.corp/finance/v1/reports"
    
    # 1. Request Identity and JIT Permissions
    token = get_jit_token(target_api)
    
    headers = {
        "Authorization": f"Bearer {token}",
        "X-Agent-Trace-ID": "req_88392_trace" # For Audit Trail purposes
    }
    
    # 2. Execute task with strictly limited privileges
    response = requests.get(target_api, headers=headers)
    return response.json()