ID agent/Ủy quyền là một cơ chế cung cấp cho các AI agent một mã định danh khác với mã định danh của con người, đồng thời xác định và kiểm soát phạm vi API, dữ liệu và đặc quyền mà chúng có thể truy cập.
ID agent/Ủy quyền là một cơ chế để xác định và ủy quyền duy nhất ``ai'' và ``với thẩm quyền nào'' khi AI agent truy cập API hoặc cơ sở dữ liệu thay mặt cho con người. Các tiêu chuẩn ngành bao gồm tiện ích mở rộng OAuth 2.0, ID khối lượng công việc như SPIFFE/SPIRE và các phương thức tài khoản dịch vụ do mỗi nhà cung cấp đám mây cung cấp cũng như các thiết kế áp dụng nguyên tắc đặc quyền tối thiểu cho các tổng đài viên giống như cách người dùng con người được áp dụng rộng rãi. Trong các hoạt động thực tế kể từ năm 2026, sẽ có sự gia tăng về cấu hình trong đó nhiều agent gọi các công cụ trong một chuỗi và việc sử dụng lại ID agent với các đặc quyền quá rộng sẽ làm tăng nguy cơ xóa dữ liệu ngoài ý muốn hoặc truyền sai, điều này đã trở thành một cạm bẫy trong lĩnh vực này. Chi phí để phân tách mức độ chi tiết của nhật ký kiểm tra trên cơ sở từng agent và số giờ công liên quan đến hoạt động cấp và thu hồi ID thường bị bỏ qua, vì vậy, khi giới thiệu một hệ thống, điểm khởi đầu để lựa chọn tại chỗ là trước tiên xác định xem cơ sở hạ tầng ủy quyền con người có thể được sử dụng như hiện tại hay không.