agent-identitás

angolul: agent identity

haladóterjedő

Az agent-identitás az AI-agent saját, ellenőrizhető digitális személyazonossága, amelyből kiderül, ki ő, kinek a nevében jár el, és mihez van joga.

Érthetően

Ha egy futár csomagot hoz egy irodaházba, a portán névre szóló belépőkártyát kap. A kártyáról látszik, melyik cégtől jött, melyik emeletre mehet fel, és a rendszer rögzíti, mikor járt bent. Az agent-identitás ugyanez a belépőkártya egy AI-agent számára.

Azért van rá szükség, mert az agent nemcsak válaszol, hanem cselekszik is: leveleket olvas, időpontot foglal, adatot módosít, akár fizet. Ha ezt a te jelszavaddal teszi, kívülről senki sem tudja megkülönböztetni tőled. Saját identitással viszont látszik, hogy egy agent járt el, és az is, hogy kinek a megbízásából.

Más, mint a te felhasználói fiókod, és más, mint a programok régi „szolgáltatásfiókja” is. Az agent önállóan dönt a következő lépésről, ezért szűkebb, időben korlátozott és bármikor visszavonható jogosultságot érdemes adni neki.

Hogyan működik

Nyilvántartásba vétel: az agent saját azonosítót kap egy cég vagy szolgáltató rendszerében, és rögzítik, ki a felelős érte.
Hitelesítés: amikor az agent egy rendszerhez fordul, rövid ideig érvényes digitális igazolással (tokennel vagy tanúsítvánnyal) bizonyítja, hogy tényleg ő az.
Meghatalmazás: az igazolás azt is tartalmazza, kinek a nevében jár el, és pontosan mire kapott engedélyt, például olvashatja a naptáradat, de nem törölhet belőle.
Ellenőrzés: a fogadó rendszer minden kérésnél megnézi, belefér-e a művelet az engedélybe, és ha nem, elutasítja.
Naplózás és visszavonás: minden lépés az agent neve alatt kerül a naplóba, az engedélyt pedig bármikor vissza lehet vonni anélkül, hogy a saját jelszavadat le kellene cserélned.

Példa a mindennapokból

Megkéred az AI-asszisztensedet, hogy foglaljon asztalt, és írja be a naptáradba. Felugrik egy ablak: „Ez az agent hozzáférést kér a naptáradhoz – engedélyezed?” Ha rábólintasz, az agent a saját azonosítójával, a te meghatalmazásoddal dolgozik, és a beállításokban később egy kattintással elveheted tőle a jogot.

Kit érint

vállalkozó, vezetőTudnod kell, hány agent dolgozik a cégedben, mihez férnek hozzá, és ki felel értük, különben ellenőrizetlen „szellemmunkatársaid” lesznek.

fejlesztőNeked kell megoldanod, hogy az agent ne közös jelszóval vagy beégetett kulccsal, hanem saját, szűkre szabott jogosultsággal dolgozzon. → Kód

banki ügyfél, online vásárlóHa egy agent vásárol vagy utal helyetted, a banknak és a kereskedőnek tudnia kell, hogy tényleg te hatalmaztad fel, és mekkora összegig.

mindenkiEgyre több weboldalon és ügyintézésnél nem emberrel, hanem agenttel találkozol, és jogos elvárás, hogy kiderüljön, kié és mit tehet meg.

Gyakori félreértés

TévhitAz agent-identitás azt jelenti, hogy az AI-nak személyisége, öntudata vagy jogi személyisége van.

ValójábanEz pusztán technikai azonosító és jogosultságkezelés, olyan, mint egy belépőkártya. A felelősség továbbra is azé az emberé vagy cégé, aki az agentet üzemelteti vagy megbízza.

Korlátok és kockázatok

Az azonosító csak azt igazolja, ki az agent és mire van engedélye, azt nem, hogy jól vagy a szándékod szerint fog dönteni.
Ha túl széles jogosultságot adsz, egy megtévesztett agent (például rejtett utasítással manipulált) érvényes azonosítóval is kárt okozhat.
Egységes, mindenhol elfogadott szabvány még nincs, ezért a különböző gyártók megoldásai nem mindig működnek együtt.
Ha az agent másik agentet bíz meg, a meghatalmazási lánc gyorsan átláthatatlanná válhat, és nehéz megmondani, ki miért felel.

Hasonló, de nem ugyanaz

felhasználói fiók – A fiók téged azonosít, az agent-identitás viszont egy szoftvert, amely jellemzően egy ember vagy cég megbízásából, korlátozott keretek között jár el.
API-kulcs – Az API-kulcs jelszószerű titkos kód, amely hozzáférést ad, de önmagában nem mondja meg, ki használja és kinek a nevében; az agent-identitás ezt is rögzíti.
agent-persona – A persona az agent neve, stílusa és szerepe a beszélgetésben, az identitás pedig a háttérben ellenőrizhető azonosítója és jogosultsága.

Kapcsolódó fogalmak

Tágabb

identitás- és hozzáférés-kezelés, AI-biztonság, AI-irányítás

Szűkebb

agent-hitelesítés, delegált jogosultság, agent-nyilvántartás

Rokon

AI-agent, gépi identitás, legkisebb jogosultság elve, Model Context Protocol, többagentes rendszer

Röviden a története

A gépek és programok azonosítása régi informatikai feladat; a ma is használt OAuth 2.0 meghatalmazási szabvány 2012-ben jelent meg. Az önállóan cselekvő AI-agentek terjedésével, 2025-től vált külön témává, hogy az agenteknek saját, az emberekétől elkülönülő azonosító kell.

Hol tart most

2026 végén a nagy felhő- és azonosításkezelő szolgáltatók már kínálnak külön agent-azonosítókat, és a vállalatok kezdik nyilvántartani az agentjeiket. Egységes, iparági szinten elfogadott szabvány azonban még nincs, a szabványosítás folyamatban van.

Állapot: 2026. november

Más nevei

agent-identitás · agent identity · AI agent identity · agentic identity · agentazonosító · agent ID

Források

IETF RFC 6749 – The OAuth 2.0 Authorization Framework

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.