Least-Privilege

Microsoft เผยแพร่บทความเมื่อ 19 ตุลาคม 2569 เตือนให้องค์กรมองเอเจนต์ AI เป็นคนในที่มีสิทธิ์เข้าถึงข้อมูลและลงมือได้ด้วยความเร็วเครื่อง เอเจนต์อาจผิดพลาด ทำตามคำสั่งแฝงในเอกสาร หรือถูกยึด จึงไม่ควรได้สิทธิ์ทั้งหมดของผู้สร้าง หลักการคือวางระบบควบคุมไว้นอกโมเดล บริษัทประกาศขยาย Entra Agent ID, Agent 365 และ Project Perception พร้อม Dynamic Permissions, Dynamic Conditional Access และ Guardian Agents แต่ยังไม่ระบุวันเปิดใช้งาน

บทวิเคราะห์ชี้ว่า MCP server ซึ่งเป็นตัวกลางให้ AI agent เข้าถึงเครื่องมือและข้อมูลขององค์กร กลายเป็นจุดรวมข้อมูลยืนยันตัวตนโดยที่ทีมความปลอดภัยมักไม่รู้ว่ามันทำงานอยู่ เส้นทางที่ความลับรั่วมีทั้งไฟล์ตั้งค่าที่เก็บโทเคนเป็นข้อความธรรมดา การกระจัดกระจายของ credential ที่ไม่มีใครหมุนเวียน การให้สิทธิ์เกินจำเป็น และ prompt injection ที่หลอกให้ agent ส่งมอบความลับ กรณี CVE-2025-6514 ใน mcp-remote คือตัวอย่างที่เกิดขึ้นจริงแล้ว