de.wedoany.com-Bericht: Anthropic hat für seinen KI-Assistenten Claude Tag, der für die Teamarbeit in gemeinsamen Arbeitsbereichen konzipiert ist, ein KI-Agenten-Identitätsmodell eingeführt. Dieses Modell verleiht Claude eine eigenständige Identität, Berechtigungen und Tool-Zugriffsmöglichkeiten, die vom Administrator konfiguriert und an einen Arbeitsbereich oder Kanal gebunden werden.
Da Claude nicht auf einzelne Benutzeranmeldeinformationen angewiesen ist, sind seine Zugriffsrechte von den persönlichen Konten der Mitarbeiter getrennt, wodurch das Risiko verringert wird, private Dokumente über gemeinsame Kanäle preiszugeben. Der Administrator weist Claude eine dedizierte Identität zu, die mit einem Standardsatz von Berechtigungen, Tools und Verbindungen ausgestattet ist. Diese Einstellungen gelten für den gesamten Arbeitsbereich und können für einzelne Kanäle angepasst werden. Beispielsweise kann Claude in einem Engineering-Kanal Zugriff auf GitHub und Datenlager erhalten, während eine CRM-Verbindung möglicherweise auf einen privaten Vertriebskanal beschränkt ist. Der Administrator kontrolliert, auf welche Code-Repositories Claude zugreifen kann, welche Tools und API-Schlüssel es verwenden darf, seine Fähigkeiten und Plugins sowie alle kanalspezifischen Anweisungen. Da Claude eine eigenständige Identität verwendet, kann der Administrator durch Deaktivieren dieser Identität alle seine Berechtigungen entziehen, ohne die Berechtigungen über mehrere Benutzerkonten verwalten zu müssen. Noah Zweben, Mitglied des Claude Code-Teams, erklärte, dass die KI-Agenten-Identität die Frage von „Was kann dieser Benutzer tun?" zu „Was kann dieser Agent in diesem isolierten Bereich tun?" verschiebt. Dies unterscheidet sich von benutzerbasierten Zugriffskontrolllisten: Wenn das Kanalprofil Claude die Leseberechtigung für ein Code-Repository erteilt, können auch Mitglieder des Kanals, die keinen direkten Zugriff auf dieses Repository haben, Claude bitten, es zu lesen.
Anthropic beschreibt die KI-Agenten-Identität als Grundlage der Zugriffskontrolle für KI-Agenten in Umgebungen, in denen Teamarbeit und die Interaktion mit mehreren Systemen stattfinden. Wenn der Administrator mehr Tools und Datenquellen anbindet, werden die Fähigkeiten von Claude Tag erweitert. Es kann Informationen aus den verbundenen Tools und Datenquellen kombinieren, um systemübergreifende Fragen zu beantworten. Der Administrator kann mit einem Satz von Basisberechtigungen beginnen, Prüfprotokolle einsehen und nach Bedarf zusätzliche Berechtigungen erteilen, während er durch das KI-Agenten-Identitätsmodell die Aufsicht behält. Organisationen, die eine strengere Kontrolle benötigen, können Claude Tag in bestimmten Kanälen deaktivieren oder eine rollenbasierte Zugriffskontrolle (RBAC) verwenden, um die Benutzer einzuschränken, die mit Claude interagieren können.
Claude Tag verwendet für private Kanäle eine eigenständige Identität, während öffentliche Kanäle eine arbeitsbereichsweite Identität teilen. Jede Identität besitzt ihre eigenen Berechtigungen und Privilegien. Beispielsweise kann Claude im Rechtskanal nicht auf Engineering-Ressourcen zugreifen, und Claude im Engineering-Kanal kann keine Rechtsdokumente einsehen (sofern keine Berechtigung erteilt wurde). In privaten Kanälen gelernte Informationen bleiben isoliert und werden nicht an anderer Stelle im Arbeitsbereich geteilt. Standardmäßig können alle Personen im Kanal die Identität dieses Kanals nutzen. Der Administrator kann die Identitätsberechtigungen weiter einschränken und im Enterprise-Plan RBAC verwenden, um zu bestimmen, welche Benutzer mit Claude interagieren können.
Wenn der Administrator Tools mit Claude verbindet, werden die Anmeldeinformationen mit der Kanalidentität verknüpft und nur bei Bedarf verwendet. Claude kann nur mit Systemen kommunizieren, die vom Administrator genehmigt wurden; Verbindungen zu nicht autorisierten Zielen werden blockiert. Alle von Claude ausgeführten Aktionen werden protokolliert, einschließlich Aufgaben, Speicheraktualisierungen und Netzwerkanfragen. Da Claude unter seiner eigenen Identität läuft, werden diese Aktionen in den Protokollen der verbundenen Dienste aufgezeichnet, was dem Administrator eine Prüfspur bietet. In privaten Nachrichten läuft Claude unter dem persönlichen claude.ai-Konto des Benutzers und verwendet dessen Konnektoren, Anmeldeinformationen und Berechtigungen. Dieses Modell ermöglicht es ihm, Aufgaben und Tools zu verarbeiten, die nicht in gemeinsamen Kanälen verwendet werden sollten, wie z. B. E-Mail-Entwürfe oder Software, die für einzelne Benutzer lizenziert ist.
Zweben gab an, dass Anthropic plant, Sicherheitskontrollen hinzuzufügen, die es Benutzern ermöglichen, sensible Aktionen bei Bedarf zu genehmigen, ohne die Berechtigungen von Claude dauerhaft zu erweitern. Das Unternehmen plant die Einführung einer identitätsbewussten Zugriffskontrolle, die die Berechtigungen von Claude mit den Berechtigungen des anfragenden Benutzers kombiniert. In diesem Modell kann Claude eine Aktion nur dann ausführen, wenn sowohl die Kanalberechtigungen als auch die Zugriffsrechte des Benutzers dies erlauben.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
