Qui fait cette requête ? Introduction à l'authentification des agents - Kamil Potrec, Keycard

Highlights

• Les agents logiciels non déterministes modifient profondément les exigences de sécurité par rapport aux logiciels traditionnels en agissant directement au nom des utilisateurs.

• Le stockage et la dispersion de jetons d'accès statiques ou de comptes de service hautement privilégiés ouvrent la voie à des utilisations non contrôlées.

• L'utilisation d'identités d'agents distinctes et de jetons dynamiques à courte durée de vie permet de confiner strictement les actions autorisées.

• Les passerelles et proxys réseau sécurisent les flux en centralisant l'interception, l'analyse des requêtes et la révocation instantanée des accès.

• Keycard propose un plan de contrôle unifié, des SDK et une implémentation de référence disponible sur agentbaseline.org pour standardiser la sécurité des agents.

Timeline

1. 00:43 - 05:14

   Limites de la communication et des identifiants actuels des agents

   Les architectures actuelles reposent trop souvent sur des jetons d'accès personnels ou des clés statiques partagés sans véritable traçabilité. Lorsqu'un agent interagit avec des serveurs MCP ou des services back-end, il hérite souvent d'un ensemble large de permissions via des comptes de service. La nature non déterministe des agents fait qu'ils peuvent manipuler ces accès de manière imprévisible, transformant un oubli de sécurité habituel en faille permanente.

   • Les serveurs MCP reçoivent souvent des jetons d'utilisateurs ou des comptes de service sans savoir quel agent exact exécute l'action.
   • Les modèles de langage non déterministes peuvent propager des données ou initier des requêtes de manière excessive ou malveillante.
   • La persistance de jetons d'accès non attribués et de comptes de service sur des machines personnelles supprime les barrières de protection des entreprises.
2. 05:14 - 11:15

   Mise en place de solutions dynamiques et de délégations

   L'industrie dispose déjà de technologies robustes pour résoudre ces problématiques d'authentification, mais celles-ci ont longtemps été négligées pour les logiciels. Il devient nécessaire d'instaurer des flux où les agents annoncent leurs besoins et obtiennent des autorisations temporaires auprès de systèmes externes. La gestion à grande échelle exige toutefois de surmonter la multiplicité des API et de garantir la traçabilité des actions.

   • L'utilisation de technologies comme OAuth permet de générer des identifiants dynamiques limités à des interactions spécifiques.
   • La fédération d'identités de charge de travail et les certificats obligent les agents à s'authentifier rigoureusement avant toute émission de jeton.
   • Un système global d'authentification des agents requiert des identités dédiées, une sémantique de délégation précise et une traçabilité par l'audit.
3. 11:16 - 17:10

   Défis des SDK et intégration des passerelles de sécurité

   Écrire des SDK ne suffit pas à protéger des environnements distribués où les agents persistent à exploiter les identifiants locaux. Pour contourner ce risque, l'intégration de passerelles de contrôle et de coffres-forts d'autorisation à l'exécution isole les secrets du code exécuté. Bien qu'elles ajoutent un saut réseau et exigent une configuration rigoureuse, ces passerelles garantissent un contrôle physique et une limitation stricte des permissions.

   • Les SDK partagés se heurtent à des problèmes d'adoption hétérogène, de compatibilité des langages et de vulnérabilités côté client.
   • Le déplacement des identifiants vers une enclave sécurisée et l'utilisation de passerelles empêchent l'agent d'accéder directement aux secrets.
   • Les passerelles permettent la révocation instantanée des accès, l'analyse fine des requêtes et une observabilité réseau complète.
4. 17:10 - 18:26

   Plan de contrôle unifié et perspectives

   Face à la complexité de sécuriser chaque composant de manière isolée, Keycard propose une approche unifiée combinant SDK clients, services et passerelles optionnelles. La protection des systèmes distribués repose sur l'adoption collective de standards ouverts et d'implémentations de référence partagées, telles que celles documentées sur agentbaseline.org.

   • Keycard fournit un plan de contrôle centralisé pour émettre des identités d'agents, gérer les jetons et fédérer les systèmes.
   • La sécurité des agents n'est plus optionnelle face aux comportements imprévisibles des modèles de langage.
   • L'utilisation de standards ouverts et des ressources d'agentbaseline.org favorise une collaboration interopérable à l'échelle de l'industrie.