Token Security की नई रिसर्च बताती है कि 65% एजेंटिक चैटबॉट बनने के बाद से कभी इस्तेमाल ही नहीं हुए, फिर भी बाहरी सिस्टम्स तक उनके एक्सेस क्रेडेंशियल अब भी लाइव और सक्रिय हैं। स्टडी में यह भी पाया गया कि इनमें से 51% एजेंट सही OAuth फ्लो के बजाय हार्ड-कोडेड क्रेडेंशियल पर निर्भर हैं, और 81% क्लाउड एनवायरनमेंट में सेल्फ-मैनेज्ड फ्रेमवर्क पर चलते हैं। CEO Itamar Apelblat इसे ऐसा जोखिम बताते हैं जो "अनाथ सर्विस अकाउंट्स जैसा है, बस देखना और मुश्किल है," क्योंकि यह एक्सेस कन्वर्सेशनल इंटरफेस के पीछे छुपा रहता है।
यह ठीक वैसी ही सुरक्षा गलतियां दोहराता है जो हमने एक दशक पहले सर्विस अकाउंट्स और API keys के साथ की थीं, बस फर्क इतना है कि अब बिज़नेस यूज़र्स इन क्रेडेंशियल-बेस्ड सिस्टम्स को IT गवर्नेंस के दायरे से पूरी तरह बाहर बना रहे हैं। जैसा मैंने मार्च में ओवर-प्रिविलेज्ड AI सिस्टम्स के बारे में लिखा था, जो सुरक्षा घटनाओं में 4.5x की बढ़ोतरी की वजह बन रहे हैं, संगठन AI एजेंट्स को "छोटे-मोटे प्रयोग" जैसा मानकर चल रहे हैं, जबकि असल में वे नियंत्रित पहचान होनी चाहिए। जुड़ी हुई रिपोर्टिंग में ज़िक्र हुआ McKinsey डेटा ब्रीच दिखाता है कि जब यह लापरवाह रवैया दृढ़ हमलावरों से टकराता है तो क्या होता है: एक ऑटोनॉमस AI एजेंट ने बुनियादी API खामियों का फायदा उठाकर सिर्फ दो घंटे में 57K यूज़र अकाउंट्स और 46M चैट मैसेज चुरा लिए।
सबसे ज़्यादा चिंता की बात यह है कि ये निष्क्रिय एजेंट कैसे अदृश्य अटैक सरफेस बना देते हैं। क्लाउड कंसोल में दिखने वाले पारंपरिक सर्विस अकाउंट्स के उलट, AI एजेंट क्रेडेंशियल उन टूल कॉन्फ़िगरेशन में दबे होते हैं जिन्हें बिज़नेस यूज़र्स डिप्लॉय करके भूल जाते हैं। जब इनमें से 65% सिस्टम कभी इस्तेमाल नहीं होते लेकिन फिर भी प्रोडक्शन एक्सेस अनिश्चित काल तक बनाए रखते हैं, तो हम असल में संभावित बैकडोर का एक पूरा बेड़ा बनाए रख रहे होते हैं, जिसकी न कोई निगरानी करता है न कोई नियंत्रण।
AI एजेंट बनाने वाले डेवलपर्स को शुरुआत से ही सही क्रेडेंशियल लाइफसाइकल मैनेजमेंट लागू करना चाहिए। हार्ड-कोडेड keys के बजाय OAuth का इस्तेमाल करें, एक्सेस ग्रांट में एक्सपायरी जोड़ें, और निष्क्रिय परमिशन हटाने के लिए असल इस्तेमाल पर नज़र रखें। "पहले तेज़ी से आगे बढ़ो, बाद में सुधार लो" वाली सोच तब काम नहीं करती जब आपके चैटबॉट के पास डेटाबेस एक्सेस हो।