State of Connecticut

专家称AI代理需要超越RBAC的访问控制

Gopichand Mannava表示，传统的基于角色的访问控制（RBAC）不足以满足AI代理访问公共部门数据的需求。Mannava提出了一种替代架构，使用基于属性的访问控制（ABAC），并结合动态策略评估、目的绑定数据流和决策溯源。该方法旨在通过评估代理身份、任务和数据分类等属性的请求，为AI代理提供更精细、可审计和安全的数据访问，确保访问与任务相称，并记录每次决策背后的原因。