← heapsort-ai

identity management

10 items

ARTICLEDEV.to AI·22/04/2026

Execution-Native AI in Microsoft 365 | Copilot to Multi-Agent Orchestration | Rahsi Framework™

L'article met en évidence un changement fondamental dans l'IA d'entreprise, soulignant le contrôle, l'identité et le contexte d'exécution pour les systèmes d'IA agissant comme des agents. Microsoft Entra introduit l'identité d'agent comme une construction de première classe, permettant une autorisation explicite et des chemins de décision traçables pour les agents d'IA au sein de limites de confiance définies.

38
ARTICLEDEV.to AI·06/05/2026

Stop Credentialing Your AI Agents Like It's 2019

Cet article souligne le risque de sécurité posé par le décalage entre la courte durée de vie des agents d'IA et la longue durée de vie de leurs identifiants. Il préconise l'utilisation d'un courtier pour émettre des identifiants de courte durée et à portée de tâche au moment de la création d'un agent afin de prévenir la prolifération des identifiants et de réduire la surface d'attaque.

28
ARTICLEDEV.to AI·il y a 25j

the agent identity debate at w3c

Le W3C débat de la standardisation de l'identité et de l'autorisation pour les agents d'IA effectuant des paiements, en se demandant s'ils doivent avoir leurs propres identités cryptographiques ou hériter des identifiants humains. La discussion penche vers des identités séparées pour les agents, permettant une autorisation granulaire, des pistes d'audit distinctes et une délégation révocable, malgré la complexité.

27
ARTICLEDEV.to AI·27/04/2026

Agent Directories | The Identity Control Plane for the Non-Human Workforce | RAHSI Framework™

Cet article introduit les 'Agent Directories' comme le plan de contrôle d'identité pour la main-d'œuvre non-humaine, englobant les agents IA et l'automatisation. Il souligne un changement discret mais important dans la gestion des identités d'entreprise, où la main-d'œuvre est désormais un mélange d'entités humaines et non-humaines au sein des écosystèmes Microsoft.

27
ARTICLEDEV.to AI·08/04/2026

Why multi-agent AI security is broken (and the identity patterns that actually work)

O artigo destaca que a segurança em sistemas de IA multiagente falha devido à gestão de identidade e permissões, e não à qualidade do modelo. Sem respostas claras sobre a identidade e as permissões de cada agente, as frotas de IA se tornam vulneráveis e operam como contas root compartilhadas, carecendo de trilhas de auditoria e proteção contra injeção de prompt.

27
ARTICLEDEV.to AI·19/04/2026

Cloudflare and GitHub are building identity systems for AI agents. We're not ready for this.

L'article exprime une vive inquiétude concernant la sécurité des agents IA dotés de leurs propres identifiants, soulignant le manque de responsabilité en cas de fuite. Bien qu'il salue les efforts d'ingénierie de Cloudflare et GitHub pour la détection des jetons, l'auteur s'interroge sur notre préparation à gérer de tels systèmes d'identité non-humains.

27