A CrowdStrike anunciou autorização contínua por ação para agentes de inteligência artificial, com abordagem de privilégio zero permanente, em que o agente não carrega credencial ampla e solicita autorização a cada operação.
O desenho responde diretamente ao que os incidentes do período mostraram. Agente que herda a credencial de quem o configurou alcança tudo o que aquela pessoa alcança, e nenhum dos episódios documentados precisou de técnica sofisticada: bastou usar permissão que já estava disponível.
Privilégio zero permanente é conceito conhecido em segurança e difícil de aplicar, porque cada verificação adicional custa tempo e atrapalha o fluxo. A aposta é que, para agente automatizado, esse custo é aceitável, já que não há uma pessoa esperando na frente da tela.
No mesmo período, outra empresa firmou parceria com provedor de identidade para permitir que clientes governem o uso de assistentes e o acesso a provedores de ferramentas, sinal de que controle de identidade para agente virou categoria de produto.
Para operações menores, a versão aplicável do princípio não exige produto novo: credencial com escopo estreito, validade curta e lista fixa do que o agente pode alcançar.