Agentic JWT: A Secure Delegation Protocol for Autonomous AI Agents

## Контекст В последние годы становится все более очевидным, что автономные генеративные модели языка (LLM) могут решать сложные задачи, активно взаимодействуя с внешними системами через API. Однако эти агенты могут быть подвержены различным угрозам безопасности, таким как расширение привилегий, реплей-атаки и имитация. Одним из ключевых проблемов является неопределенность в моделях авторизации для таких систем, так как они часто опираются на статические подходы, не предусматривающие динамические изменения в работе агентов. Эта неопределенность может привести к нежелательным последствиям, включая несанкционированный доступ и даже утечки данных. В этом контексте возникает потребность в безопасной системе авторизации, которая могла бы обеспечить отделение идентитета агента и управление его доступом в реальном времени. ## Метод Агентический JWT (A-JWT) предлагает инновационный подход к авторизации, основанный на двух основных функциях: 1. **Хеширование идентитета агента**: A-JWT использует one-way checksum hash, получаемый из предложения (prompt), инструментов и конфигурации агента. Это позволяет защититься от несанкционированного доступа и случайного изменения конфигурации. 2. **Делегирование задач**: A-JWT включает в себя связанные утверждения о делегировании, которые позволяют проверить, какой агент имеет право на запуск конкретного действия. Это обеспечивает цепочную ответственность и возможность контроля за действиями в цепочке делегирования. Кроме того, A-JWT включает в себя подписи под проверку принадлежности (proof-of-possession), чтобы предотвратить реплей-атаки и внутрипроцессную имитацию. Устройство работы новой системы авторизации подразумевает использование легковесного клиентского слоя, который может самостоятельно проверять код во время выполнения, минтеть токены с интентом, отслеживать этапы рабочего процесса и вычислять ключи подписи. ## Результаты Проведенные эксперименты показали эффективность A-JWT в блокировке различных типов атак, таких как расширение привилегий, реплей-атаки и имитация. Для этого использовались специально созданные тестовые сценарии, включающие в себя различные угрозы, среди которых были включены запуск несанкционированных API-вызовов, масштабное действие агентов и другие виды угроз безопасности. Эксперименты проводились на коммерческом оборудовании, и результаты показали, что A-JWT добивается существенного улучшения безопасности без значительного изменения производительности. В частности, был доказан функциональный блокирование запросов, нарушающих установленные