n8n заявляет, что разрешения статических ролей не работают для автономных агентов ИИ

Компания n8n опубликовала инженерный пост, в котором утверждается, что управление доступом на основе ролей, стандартная модель разрешений для пользователей-людей и большинства интеграций программного обеспечения, не выдерживает критики, когда агентам ИИ предоставляется автономия для объединения действий в нескольких системах. Основная проблема, описанная в сообщении: статическая роль предоставляет фиксированный набор разрешений независимо от того, что в данный момент делает агент. Представитель службы поддержки с доступом «редактировать заявку» использует это разрешение последовательно и предсказуемо. Агент ИИ с той же ролью может использовать его для обновления заявки, но он также может использовать одно и то же постоянное разрешение для инициирования возврата средств, изменения записи клиента или пересылки данных во внешний инструмент — действия, которые роль никогда не разрешала для этой конкретной задачи. Поскольку агенты динамически интерпретируют инструкции и цепочки вызовов инструментов, роль, которая выглядит изолированно безопасной, может быть использована или использована не по назначению так, как не может предвидеть статический список разрешений. Альтернатива, предложенная n8n, сосредоточена на ограничении доступа к задаче, а не на личности. Вместо предоставления агенту постоянной роли с широкими разрешениями модель предоставляет узкий, кратковременный доступ, привязанный к конкретному выполняемому этапу рабочего процесса.