Module de validation
03 / 07Risque agentique et autorisations
Sonde ce que vos agents autonomes sont réellement autorisés à faire, et ce qui se produit à la limite de cette autorisation.
Le problème
Le problème de l'agent qui dérape est un problème d'autorisation
Un agent qui détient des accès, appelle des outils et agit sans humain dans la boucle est un nouveau type de sujet, et ses modes de défaillance ne sont pas des défaillances de modèle. Ce sont des défaillances d'autorisation : un agent doté de permissions plus larges que sa tâche ne l'exige ; un mandataire abusé agissant sur des instructions arrivées par les données ; une élévation de privilèges assemblée au fil d'une chaîne d'appels d'outils individuellement permis ; une frontière entre locataires ou entre sessions qui tient pour l'interface mais pas pour l'agent en dessous.
Ces défaillances ne ressemblent pas à des attaques dans un journal. Elles ressemblent à l'agent faisant son travail. Sans modèle d'autorisation éprouvé, la première fois que quelqu'un établit la portée réelle d'un agent, c'est pendant un incident.
Comment Veync l'éprouve
Éprouver la limite, pas le comportement
Veync énumère l'autorité effective de chaque agent — non ses permissions configurées mais ce qu'il peut réellement atteindre via ses outils et ses chaînes — puis éprouve la limite : tentatives d'accès entre locataires et entre sessions, élévation par chaînes d'outils, déclenchement d'actions par données injectées, et vérification que confinement et révocation fonctionnent lorsqu'ils sont invoqués.
Ce que ce module couvre
- Permissions
- Limites d'autorisation
- Confinement du périmètre
- Autonomie excessive
- Abus du mandataire abusé
- Élévation de privilèges via les chaînes d'outils
- Frontières entre locataires
- Frontières entre sessions
- Abus d'invocation d'outils
- Action autonome dangereuse
- Confinement du rayon d'impact
- Efficacité de l'arrêt d'urgence et de la révocation
Ce que vous recevez
Une autorité effective, cartographiée et bornée
Vous recevez une matrice de ce que chaque agent peut véritablement atteindre, une trace pour chaque limite franchie, et un verdict de confinement par agent couvrant le rayon d'impact, l'efficacité de l'arrêt d'urgence et la question de savoir si la révocation révoque réellement.
Une matrice des autorisations effectives
Une trace pour chaque franchissement de limite
Un verdict de confinement par agent
Référentiels
Les preuves de ce module se rattachent à
OWASP Top 10 for Agentic Applications
OWASP
MAESTRO
Cloud Security Alliance
MITRE ATLAS
MITRE
Mettez ce module à l'épreuve
Une session de validation couvre le périmètre, l'autorisation que vous signeriez et les preuves que ce module produirait pour votre environnement.
Les résultats nommant des éditeurs et les preuves de contournement de contrôles sont partagés sous accord de confidentialité, via l'annexe de preuves.