Fogalomtár › Agentek

jogosultságkezelés

angolul: permission management

Annak szabályozása, hogy egy AI-agent mihez férhet hozzá, mit tehet meg önállóan, és mihez kell előbb az ember jóváhagyása.

Érthetően

Képzeld el, hogy új kollégát veszel fel. Az első napon nem adod oda neki a széf kulcsát, a céges bankkártyát és az összes ügyfél aktáját, csak azt, ami a munkájához kell. A jogosultságkezelés ugyanezt jelenti az AI-agentek világában: te döntöd el, melyik ajtón mehet be az agent és melyiken nem.

Erre azért van szükség, mert az agent nem csak beszélget, hanem cselekszik is: fájlokat ír át, e-mailt küld, programokat futtat, akár vásárol a nevedben. Minél többet tehet, annál többet tud segíteni, de annál nagyobb kárt is okozhat, ha téved vagy ha valaki félrevezeti.

A hagyományos szoftvereknél a jogosultság többnyire arról szól, hogy melyik ember mit láthat és mit módosíthat. Az agenteknél az a kérdés is felmerül, hogy mit tehet meg kérdezés nélkül. Ezért itt három válasz létezik: szabad, tilos, vagy előbb kérdezzen meg téged.

Hogyan működik

1. Először meghatározod a kereteket: mely mappákat, programokat, fiókokat és eszközöket használhatja az agent, és melyeket nem.
2. A műveleteket kockázat szerint csoportosítják: az olvasás többnyire szabad (érzékeny adatoknál ez is korlátozható), a módosítás, a törlés, a küldés és a fizetés viszont általában engedélyhez kötött.
3. Amikor az agent lépni akar, a körülötte futó keretrendszer összeveti a kérést a szabályokkal, és engedi, megtagadja, vagy megállítja és rákérdez nálad.
4. A te döntésed lehet egyszeri («most az egyszer») vagy tartós («ezt mindig szabad»), így idővel kevesebb kérdést kapsz a megszokott, ártalmatlan műveleteknél.
5. A lépéseket naplózzák, hogy utólag ellenőrizhesd, mit csinált az agent, és ha kell, szigoríthass a szabályokon vagy visszavonhasd az engedélyt.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• Ha túl sok engedélykérést kapsz, egy idő után olvasás nélkül kattintasz az «Igen»-re, és a védelem pont akkor nem működik, amikor kellene.
• A «mindent engedélyezek» vagy a teljesen önálló üzemmód kényelmes, de ilyenkor egyetlen rossz lépés is visszafordíthatatlan lehet, például törlés vagy átutalás esetén.
• A jogosultság csak azt szabja meg, mit tehet az agent, azt nem, hogy jól is dönt: a megengedett kereteken belül is hibázhat.
• Az egyszer megadott tartós engedélyek könnyen feledésbe merülnek, ezért érdemes időnként átnézni és visszavonni azt, amire már nincs szükség.

Hasonló, de nem ugyanaz

• hitelesítés – A hitelesítés azt dönti el, ki vagy, a jogosultságkezelés pedig azt, hogy mit tehetsz meg, illetve mit tehet meg az agent a nevedben.
• homokozó – A homokozó elzárt környezet, amely technikai eszközökkel akadályozza meg, hogy az agent a kijelölt területen kívül bármihez hozzányúljon (teljes védelmet ez sem ad). A jogosultságkezelés viszont szabályrendszer arról, mit szabad neki.
• védőkorlát – A védőkorlát főleg azt szűri, mi juthat el a modellhez, és mit mondhat vagy állíthat elő a modell. A jogosultságkezelés azt szabályozza, milyen műveletet hajthat végre az agent a külvilágban.

Kapcsolódó fogalmak

Röviden a története

Az alapelvet, a legkisebb jogosultság elvét Jerome Saltzer és Michael Schroeder fogalmazta meg 1975-ben megjelent, az információ védelméről szóló tanulmányában. Az önállóan cselekvő AI-agentek terjedésével a régi elv új alkalmazást kapott: ma már az agent hozzáférését is így szabályozzák.

Hol tart most

2026 végén a kódoló agentek és az asszisztensek többségében már alapfunkció az engedélykérés és az engedélyezési szabályok beállítása. Mindent lefedő, egységes szabvány még nincs: részterületeken terjednek közös megoldások (például a Model Context Protocol OAuth-alapú engedélyezése), de a szabályokat és az engedélyezési módokat a gyártók nagyrészt a saját megoldásuk szerint kezelik.

Állapot: 2026. november

A hírekben

• Egy Cursor-agent kilenc másodperc alatt törölte egy éles adatbázis és mentései tartalmát2026. okt. 17. · Kód

Más nevei

jogosultságkezelés · engedélykezelés · hozzáférés-kezelés · agent-jogosultságok · permission management · agent permissions

Források

• OWASP Top 10 for Large Language Model Applications
• NIST AI Risk Management Framework

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.