AI Agent Identity là gì – Danh tính và quyền truy cập cho agent

Mục lục bài viết

AI Agent Identity là gì?

AI Agent Identity là quan hệ liên tục giữa agent được khai báo là gì và agent đang thực sự làm gì, kèm độ tin rằng vai trò, phạm vi khai báo và hành vi quan sát được còn khớp nhau lúc chạy. Nó không chỉ là một API key hay tên tài khoản, mà là câu trả lời cho “agent này là ai, đang hành động thay ai, và có đi đúng phạm vi không”.

Đây là bài trong cụm “AI Agent Governance & Kiểm soát”, thuộc tầng Kiểm soát trong hệ thống AI Business OS. Đọc hết cụm, bạn có một hệ thống, không phải vài mẹo rời rạc.

Vì sao API key là không đủ

Agent có thể ủy quyền cho sub-agent, thay đổi hành vi, dùng nhiều công cụ và hoạt động xuyên nhiều ranh giới. Vì vậy danh tính phải bao phủ cả khai báo, xác minh, hành vi lúc chạy, phạm vi quyền, chuỗi ủy quyền và khả năng thu hồi. Một API key chỉ nói “có quyền vào”, nó không nói “đang làm đúng việc được giao hay không”.

Cách vận hành

Năm bước. Khai báo vai trò, chủ, mục đích và hành động được phép. Xác minh danh tính và môi trường chạy. Quan sát hành vi so với phạm vi đã khai. Truy vết chuỗi ủy quyền và sub-agent. Thu hồi hoặc giảm quyền khi hành vi trôi lệch hoặc vi phạm policy.

Ví dụ

Một agent mua hàng được khai là “trợ lý mua sắm cho người dùng A, chỉ mua công cụ phần mềm dưới 1 triệu đồng”. Nếu agent cố gọi công cụ thanh toán cho một nhà bán không nằm trong danh sách cho phép, hoặc ủy quyền sang một sub-agent không rõ danh tính, hệ thống phải chặn hoặc đẩy lên người. Hành vi đã lệch khỏi danh tính khai báo.

Trust tax và cách nhìn “agent như một nhân viên mới”

Chi phí triển khai agent tăng vì mọi hành động tự động cần log, audit và khả năng giải trình. Cách đơn giản để giảm chi phí này: coi mỗi agent như một nhân viên mới. Bạn không cho nhân viên mới chìa khóa toàn công ty ngày đầu. Bạn cấp thẻ ra vào đúng khu vực cần, ghi lại họ làm gì, và có người quản lý. Agent cũng vậy: có credential riêng, quyền tối thiểu, log đầy đủ và một người chịu trách nhiệm có tên.

Danh tính không nên là quyền cố định

Với hành động rủi ro cao, quyền không nên được cấp sẵn và giữ mãi. Nên sinh quyền tạm thời từ bằng chứng và ngữ cảnh cụ thể của từng hành động. Cách trên tách danh tính thành ba phần: vai trò khai báo, hành vi quan sát được, và quyền thực thi cho từng hành động. Danh tính là nền, còn việc “được làm gì” được enforce ở Agent Authorization Layer.

Tóm lại

AI Agent Identity là quan hệ liên tục giữa agent-được-khai-báo và agent-đang-làm, không phải một API key tĩnh. Nó gồm khai báo, xác minh, quan sát, truy vết ủy quyền và thu hồi. Cách thực dụng nhất là coi mỗi agent như một nhân viên mới có credential, quyền tối thiểu, log và người chủ. Đây là điều kiện để AI Agent Governance enforce được: bạn phải biết agent là ai trước khi kiểm soát nó.

📍 Cụm “AI Agent Governance & Kiểm soát” – tầng Kiểm soát trong hệ thống AI Business OS

Xem thêm: AI Agent Governance là gì