ਜਦੋਂ ਏਆਈ ਏਜੰਟ ਕਰਮਚਾਰੀ ਬਣ ਜਾਂਦਾ ਹੈ: ਇੱਕ ਪਛਾਣ ਸਮੱਸਿਆ।

ਥਿੰਕ 2026 ਦੌਰਾਨ IBM ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ, ਕਾਰਪੋਰੇਟ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਰਜਿਸਟਰਡ ਹਰੇਕ ਮਨੁੱਖੀ ਪਛਾਣ ਲਈ, ਇੱਕੋ ਵਾਤਾਵਰਣ ਵਿੱਚ 45 ਤੋਂ 90 ਗੈਰ-ਮਨੁੱਖੀ ਪਛਾਣਾਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਵਿੱਚ ਸੇਵਾ ਖਾਤੇ, API ਕੁੰਜੀਆਂ, ਪ੍ਰਮਾਣੀਕਰਨ ਟੋਕਨ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ, AI ਏਜੰਟ ਸ਼ਾਮਲ ਹਨ ਜੋ ਮਨੁੱਖੀ ਦਖਲ ਤੋਂ ਬਿਨਾਂ ਫੈਸਲੇ ਲੈਣ ਦੀ ਖੁਦਮੁਖਤਿਆਰੀ ਨਾਲ CRM, ERP, ਡੇਟਾਬੇਸ ਅਤੇ ਈਮੇਲ ਇਨਬਾਕਸ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹਨ।. 

ਇਹ ਅਨੁਪਾਤ ਨਵਾਂ ਨਹੀਂ ਹੈ, ਪਰ ਹਾਲ ਹੀ ਦੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਜੋ ਬਦਲਿਆ ਹੈ ਉਹ ਗੁਣਾਤਮਕ ਹੈ: ਏਆਈ ਏਜੰਟ ਪੈਸਿਵ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਹਨ। ਉਹ ਤਰਕ ਕਰਦੇ ਹਨ, ਯੋਜਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਦਰਜਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕਾਰਵਾਈਆਂ ਦੇ ਕ੍ਰਮ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ, ਅਤੇ ਰਨਟਾਈਮ 'ਤੇ ਨਵੀਆਂ ਅਨੁਮਤੀਆਂ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹਨ। ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਕੰਪਨੀਆਂ ਦਾ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਇੱਕ ਅਜਿਹੀ ਦੁਨੀਆਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿੱਥੇ ਸਿਰਫ਼ ਲੋਕ ਹੀ ਲੌਗਇਨ ਕਰਦੇ ਹਨ।.

CISOs ਦੇ IANS ਖੋਜ ਸਰਵੇਖਣ ਵਿੱਚ, AI-ਸੰਚਾਲਿਤ ਦੁਨੀਆ ਲਈ ਪਛਾਣ ਭਰੋਸਾ ਨੂੰ ਇਸ ਸਾਲ ਦੂਜੀ ਸਭ ਤੋਂ ਵੱਡੀ ਤਰਜੀਹ ਵਜੋਂ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਸਨੇ 5 ਵਿੱਚੋਂ 4.46 ਸਕੋਰ ਕੀਤੇ, ਸਿਰਫ਼ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਦੇ ਅੰਦਰ AI ਦੀ ਵਰਤੋਂ ਤੋਂ ਪਿੱਛੇ। ਦੁਨੀਆ ਦੀਆਂ ਸਭ ਤੋਂ ਵੱਡੀਆਂ ਤਕਨਾਲੋਜੀ ਸਲਾਹਕਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ 2026 ਲਈ ਚੋਟੀ ਦੇ ਛੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰੁਝਾਨਾਂ ਵਿੱਚੋਂ AI ਏਜੰਟਾਂ ਲਈ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਸੀ, ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਗਈ ਸੀ ਕਿ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰਨ ਵਿੱਚ ਅਸਫਲਤਾ ਪਹੁੰਚ ਨਾਲ ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਵਿੱਚ ਵਾਧਾ ਕਰੇਗੀ ਕਿਉਂਕਿ ਖੁਦਮੁਖਤਿਆਰ ਏਜੰਟ ਵਧੇਰੇ ਪ੍ਰਚਲਿਤ ਹੋ ਜਾਂਦੇ ਹਨ।. 

ਇਸ ਮੁੱਦੇ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਮੁਸ਼ਕਲ ਬਣਾਉਣ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਮੌਜੂਦਾ IAM ਸਿਸਟਮ ਉਹਨਾਂ ਧਾਰਨਾਵਾਂ 'ਤੇ ਬਣਾਏ ਗਏ ਸਨ ਜੋ ਆਟੋਨੋਮਸ ਏਜੰਟਾਂ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ। ਲੋਕ ਅਨੁਮਾਨਿਤ ਸਮੇਂ 'ਤੇ ਲੌਗਇਨ ਕਰਦੇ ਹਨ, ਸੀਮਤ ਮਿਆਦ ਦੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਦੇ ਹਨ, ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਹੁੰਚ ਸਮੀਖਿਆਵਾਂ ਵਿੱਚੋਂ ਗੁਜ਼ਰਦੇ ਹਨ, ਅਤੇ ਮਲਟੀਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਅਧੀਨ ਹੋ ਸਕਦੇ ਹਨ।. 

ਏਆਈ ਏਜੰਟ 24/7 ਮਸ਼ੀਨ ਦੀ ਗਤੀ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ, ਬਿਨਾਂ ਕਿਸੇ ਵਿਵਹਾਰਕ ਪੈਟਰਨ ਦੇ ਜੋ ਕਿ ਅਨੌਮਲੀ ਖੋਜ ਲਈ ਇੱਕ ਬੇਸਲਾਈਨ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਐਮਐਫਏ ਚੁਣੌਤੀ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦੇ ਸਕਦੇ। ਆਈਬੀਐਮ ਨੇ ਪਛਾਣ ਕੀਤੀ ਹੈ ਕਿ 92% ਕੰਪਨੀਆਂ ਗੈਰ-ਮਨੁੱਖੀ ਪਛਾਣਾਂ ਅਤੇ ਏਆਈ ਏਜੰਟਾਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਵਿਰਾਸਤੀ ਆਈਏਐਮ ਟੂਲਸ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਇੱਕ ਵਧਦੀ ਸੀਮਾ ਨਹੀਂ ਹੈ: ਇਹ ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਸੰਚਾਲਨ ਹਕੀਕਤ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਢਾਂਚਾਗਤ ਮੇਲ ਨਹੀਂ ਹੈ ਜੋ ਕੰਪਨੀਆਂ ਖੁਦਮੁਖਤਿਆਰ ਏਜੰਟਾਂ ਨੂੰ ਅਪਣਾ ਕੇ ਬਣਾ ਰਹੀਆਂ ਹਨ।.

ਆਟੋਨੋਮਸ ਏਜੰਟਾਂ ਦਾ ਪ੍ਰਸਾਰ 

ਡੇਲੋਇਟ ਨੇ ਆਪਣੀ 2026 ਦੀ ਸਟੇਟ ਆਫ਼ ਏਆਈ ਇਨ ਦ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਰਿਪੋਰਟ ਵਿੱਚ, ਪਛਾਣ ਕੀਤੀ ਕਿ 2025 ਵਿੱਚ ਹੀ ਏਆਈ ਟੂਲਸ ਤੱਕ ਵਰਕਰਾਂ ਦੀ ਪਹੁੰਚ 50% ਵਧੀ ਹੈ, ਪਰ ਪੰਜ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਕੰਪਨੀ ਕੋਲ ਇਸ ਵਰਤੋਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ ਪਰਿਪੱਕ ਸ਼ਾਸਨ ਮਾਡਲ ਹੈ। ਏਜੰਟ ਵਾਲੇ ਪਾਸੇ, ਪ੍ਰਸਾਰ ਹੋਰ ਵੀ ਤੀਬਰ ਹੈ। ਹਰੇਕ ਨਵਾਂ ਤਾਇਨਾਤ ਏਜੰਟ ਕਈ ਪ੍ਰਾਪਤ ਪਛਾਣਾਂ, ਪਹੁੰਚ ਟੋਕਨਾਂ ਅਤੇ ਬਾਹਰੀ API ਨਾਲ ਕਨੈਕਸ਼ਨ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ। ਕਾਲਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਇੱਕ ਸਿੰਗਲ ਗਾਹਕ ਸੇਵਾ ਏਜੰਟ, ਇੱਕ ਰੁਟੀਨ ਓਪਰੇਸ਼ਨ ਵਿੱਚ, ਸੈਂਕੜੇ ਉਪ-ਏਜੰਟ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ, ਹਰੇਕ ਦੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਪਹੁੰਚ ਸਕੋਪ ਹਨ। ਜੇਕਰ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਏਜੰਟ ਨੀਤੀ ਤੋਂ ਬਾਹਰ ਰਿਫੰਡ ਜਾਰੀ ਕਰਨਾ ਜਾਂ ਅਧਿਕਾਰ ਤੋਂ ਬਿਨਾਂ ਗਾਹਕ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਵਾਲ ਸਧਾਰਨ ਹੈ, ਪਰ ਅਕਸਰ ਜਵਾਬ ਨਹੀਂ ਮਿਲਦਾ: ਇਸ ਏਜੰਟ ਨੂੰ ਕਿਸਨੇ ਕੌਂਫਿਗਰ ਕੀਤਾ, ਕਿਹੜੀਆਂ ਇਜਾਜ਼ਤਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ, ਅਤੇ ਜੋ ਹੋਇਆ ਉਸ ਲਈ ਕੌਣ ਜ਼ਿੰਮੇਵਾਰ ਹੈ? 

ਟੋਕਨ ਪ੍ਰਸਾਰ 'ਤੇ 2026 ਦੇ CSA ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ 16% ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ AI ਏਜੰਟਾਂ ਨਾਲ ਜੁੜੀਆਂ ਪਛਾਣਾਂ ਦੀ ਸਿਰਜਣਾ ਨੂੰ ਵੀ ਟਰੈਕ ਨਹੀਂ ਕਰਦੀਆਂ, ਭਾਵ ਮੂਲ ਵਸਤੂ ਸੂਚੀ ਮੌਜੂਦ ਹੀ ਨਹੀਂ ਹੈ।.

ਸੇਵਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇੱਕੋ ਚੀਜ਼ ਨਹੀਂ ਹਨ। 

ਰਵਾਇਤੀ ਸੇਵਾ ਖਾਤੇ ਨਿਰਧਾਰਨਵਾਦੀ ਪ੍ਰਵਾਹਾਂ ਵਿੱਚ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਕਾਰਜਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ। AI ਏਜੰਟ, ਪਰਿਭਾਸ਼ਾ ਅਨੁਸਾਰ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ: ਉਹ ਸੰਦਰਭ ਦੀ ਵਿਆਖਿਆ ਕਰਦੇ ਹਨ, ਕਾਰਵਾਈ ਦੇ ਕ੍ਰਮਾਂ 'ਤੇ ਫੈਸਲਾ ਲੈਂਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਉਨ੍ਹਾਂ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਨੇ ਉਮੀਦ ਨਹੀਂ ਕੀਤੀ ਸੀ। 2026 ਵਿੱਚ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਅਲਾਇੰਸ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਵ੍ਹਾਈਟਪੇਪਰ ਨੇ ਇਸ ਗਤੀਸ਼ੀਲਤਾ ਨੂੰ ਰਨਟਾਈਮ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਇੱਕ ਖੁਦਮੁਖਤਿਆਰੀ ਪ੍ਰਾਪਤੀ ਵਜੋਂ ਦਰਸਾਇਆ, ਜਿਸ ਲਈ ਗੈਰ-ਮਨੁੱਖੀ ਪਛਾਣਾਂ ਦੀ ਕੋਈ ਪਿਛਲੀ ਪੀੜ੍ਹੀ ਤਿਆਰ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।. 

ਇੱਕ ਏਜੰਟ ਕੋਲ ਜੋ ਪ੍ਰਮਾਣ ਪੱਤਰ ਹੁੰਦੇ ਹਨ ਉਹ ਸਿਰਫ਼ ਇੱਕ ਪੈਸਿਵ ਕੁੰਜੀ ਨਹੀਂ ਹੁੰਦੇ, ਸਗੋਂ ਇੱਕ ਅਜਿਹੇ ਐਕਟਰ ਦੀ ਮੁੱਢਲੀ ਪਛਾਣ ਹੁੰਦੇ ਹਨ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਪਛਾਤੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ ਕਈ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕਾਰਵਾਈਆਂ ਨੂੰ ਚੇਨ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ।.

ਜ਼ੀਰੋ ਟਰੱਸਟ ਦੀ ਧਾਰਨਾ, ਜੋ ਕਿ ਮਨੁੱਖੀ ਪਹੁੰਚ ਦੀ ਰੱਖਿਆ ਲਈ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਅਪਣਾਈ ਗਈ ਹੈ, ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਗੈਰ-ਮਨੁੱਖੀ ਪਛਾਣਾਂ ਅਤੇ ਏਆਈ ਏਜੰਟਾਂ ਤੱਕ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਇਸਦਾ ਅਰਥ ਹੈ ਕਿ ਹਰੇਕ ਏਜੰਟ ਨੂੰ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਇੱਕ ਪਹਿਲੀ-ਸ਼੍ਰੇਣੀ ਦੀ ਇਕਾਈ ਵਜੋਂ ਮੰਨਿਆ ਜਾਵੇ, ਗਤੀਸ਼ੀਲ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਦੇ ਨਾਲ ਜੋ ਪ੍ਰਤੀ ਕੰਮ ਪਛਾਣ ਬਣਾਉਂਦਾ ਅਤੇ ਹਟਾਉਂਦਾ ਹੈ, ਹਰੇਕ ਇਨਵੋਕੇਸ਼ਨ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਨੀਤੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਅਧਿਕਾਰ, ਇੱਕ ਆਡੀਟੇਬਲ ਡੈਲੀਗੇਸ਼ਨ ਚੇਨ ਨਾਲ ਜੁੜੀ ਹਰੇਕ ਕਾਰਵਾਈ ਦੀ ਪੂਰੀ ਟਰੇਸੇਬਿਲਟੀ, ਅਤੇ ਸਮਝੌਤਾ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਪ੍ਰਭਾਵ ਦੇ ਘੇਰੇ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਵਰਕਫਲੋ ਨੂੰ ਅਲੱਗ ਕਰਨਾ।. 

ਕੁਝ ਵਿਸ਼ਲੇਸ਼ਕ ਪਹਿਲਾਂ ਹੀ "ਸਰਪ੍ਰਸਤ ਏਜੰਟ" ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਸੁਪਰਵਾਈਜ਼ਰੀ ਏਜੰਟ ਜਿਨ੍ਹਾਂ ਦਾ ਕੰਮ ਇਹ ਨਿਗਰਾਨੀ ਕਰਨਾ ਹੈ ਕਿ ਕੀ ਹੋਰ ਏਜੰਟ ਪਰਿਭਾਸ਼ਿਤ ਸੀਮਾਵਾਂ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰ ਰਹੇ ਹਨ, ਸ਼ਾਸਨ ਦੀ ਇੱਕ ਜ਼ਰੂਰੀ ਪਰਤ ਵਜੋਂ।.

ਪਛਾਣ ਦੇ ਮੁੱਦੇ ਨੂੰ ਪਹਿਲਾਂ ਹੱਲ ਕੀਤੇ ਬਿਨਾਂ AI ਏਜੰਟਾਂ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਉਹਨਾਂ ਫਾਊਂਡੇਸ਼ਨਾਂ 'ਤੇ ਆਟੋਮੇਸ਼ਨ ਬਣਾ ਰਹੀਆਂ ਹਨ ਜੋ ਇਸਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਨਹੀਂ ਬਣਾਈਆਂ ਗਈਆਂ ਹਨ। ਅਗਲਾ ਵੱਡਾ ਕਾਰਪੋਰੇਟ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕਿਸੇ ਸੂਝਵਾਨ ਬਾਹਰੀ ਹਮਲਾਵਰ ਤੋਂ ਨਹੀਂ ਆਵੇਗਾ, ਸਗੋਂ ਇੱਕ AI ਏਜੰਟ ਤੋਂ ਆਵੇਗਾ ਜਿਸ ਕੋਲ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਨੁਮਤੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਿਸੇ ਨੂੰ ਵੀ ਯਾਦ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਨ, ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹਨ ਜਿਸਨੂੰ ਕਿਸੇ ਨੇ ਅਧਿਕਾਰਤ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਇੱਕ ਅਜਿਹੇ ਸਿਸਟਮ 'ਤੇ ਜਿਸਨੂੰ ਕੋਈ ਨਹੀਂ ਜਾਣਦਾ ਸੀ ਕਿ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।.