Riepilogo Tecnico: Autorizzazione Dinamica per Agenti Basati su Conoscenza nel 6G

Enunciato del Problema

Mentre le architetture 6G evolvono verso Sistemi Multi-Agente (MAS) decentralizzati, gli agenti autonomi fanno sempre più affidamento su Basi di Conoscenza (KB) e Grafi della Conoscenza (KG) condivisi per gestire stati di rete, ontologie e metadati operativi. Tuttavia, i modelli di autorizzazione tradizionali, in particolare il Controllo degli Accessi basato sui Ruoli (RBAC), sono insufficienti in questo ambiente. L'RBAC soffre di "ereditarietà delle autorizzazioni", dove un agente assegnato a un ruolo generale erede automaticamente l'accesso a tutti i predicati associati a tale ruolo. In un ecosistema 6G multi-fornitore, ciò crea una vulnerabilità di sicurezza critica: un agente compromesso può sfruttare queste autorizzazioni ereditate per eseguire movimenti laterali all'interno della KB, accedendo a dati sensibili al di fuori del suo ambito funzionale. I modelli esistenti mancano della granularità necessaria per imporre l'accesso "al minimo privilegio" a livello di relazioni semantiche individuali.

Metodologia

Il documento propone un framework di autorizzazione ibrido che integra concetti basati sui ruoli con predicati di Logica del Primo Ordine (FOL) per imporre i principi Zero Trust direttamente a livello di grafo della conoscenza. La metodologia fondamentale sposta il confine di sicurezza dal perimetro di rete alla singola triade di dati (Soggetto-Predicato-Oggetto).

I componenti metodologici chiave includono:

1. Autorizzazione a Livello di Triade: A differenza dell'RBAC che opera a livello di ruolo, questo framework impone l'autorizzazione a livello di triade. L'accesso è concesso solo se un predicato specifico corrisponde al profilo di sicurezza dinamico dell'agente.
2. Politica Basata sulla Logica Formale: Il Punto di Decisione della Politica (PDP) è incorporato all'interno del livello di ragionamento logico. L'autorizzazione è definita tramite predicati FOL, garantendo che l'accesso dipenda non solo dall'identità dell'agente (Ruolo) ma dalla specifica relazione (Predicato) che tenta di accedere. La logica fondamentale è formalizzata come:
   $$Auth(A, s, p, o) \leftarrow Req(A, p) \land Profile(A, p) \land Role(A, R)$$
3. Protezione dai Caratteri Jolly: Per prevenire la "navigazione nell'ontologia" (scoperta di relazioni di metadati nascoste), il sistema impone un vincolo in cui i predicati variabili (ad esempio ?p in una query) risultano in un immediato diniego di accesso, a meno che l'agente non operi all'interno di un ambito amministrativo specifico.
4. Meccanismo di Applicazione Continua: Il Punto di Applicazione della Politica (PEP) è integrato nativamente nel ragionatore logico. L'autorizzazione è validata continuamente in due fasi:
   • Registrazione: Generazione iniziale del profilo.
   • Esecuzione della Query: Ogni query dell'agente è scomposta in pattern di triadi. Il sistema esegue un'intersezione matematica tra i pattern richiesti ($P_{req}$) e il profilo di autorizzazione dell'agente ($G_{auth}$). Un controllo di inferenza verifica che per ogni triade esista un'affermazione di autorizzazione corrispondente all'interno dell'ontologia di sicurezza globale ($O$).
5. Raffinamento Semantico dei Risultati: Anche dopo la validazione della query, il ragionatore riduce l'insieme dei risultati in base al contesto semantico (ad esempio, istanze specifiche di Intent o ID di Dominio) per prevenire la fuoriuscita di dati tra tenant.

Contributi Chiave

• Eliminazione dell'Ereditarietà delle Autorizzazioni: Il framework nega esplicitamente l'ereditarietà delle autorizzazioni, garantendo che gli agenti accedano solo ai metadati necessari per il loro specifico ciclo di vita funzionale.
• Controllo Granulare a Livello di Triade: Introduce un modello in cui il "Predicato" agisce come un confine di fiducia distinto, consentendo un controllo granulare su relazioni specifiche all'interno del Grafo della Conoscenza.
• Revoca Dinamica ("Instant-Kill"): Il documento propone un meccanismo di Invalidazione del Profilo Attivato. Se viene rilevata una violazione (ad esempio, un tentativo di accedere a predicati di attuazione non autorizzati), il grafo di autorizzazione dinamico dell'agente ($G_{auth}$) viene immediatamente rimosso dalla memoria attiva. Ciò provoca il fallimento immediato dei controlli di inferenza per le query successive, prevenendo i movimenti laterali.
• Integrazione tra Ragionamento e Sicurezza: Spostando il PDP nel livello di ragionamento, il framework tratta ogni interazione dell'agente come una sessione unica e limitata nel tempo che richiede una validazione continua.

Risultati e Analisi

Il documento presenta un'analisi comparativa (Tabella I) che dimostra come il modello ibrido proposto offra granularità a livello di triade e elevata consapevolezza del contesto (basata su FOL), in contrasto con la granularità a livello di ruolo e la bassa consapevolezza del contesto dell'RBAC standard.

• Mitigazione dei Movimenti Laterali: L'analisi indica che, limitando l'accesso a specifici predicati registrati nel $G_{auth}$ di un agente, un agente "Monitor" compromesso non può effettuare pivot per accedere a triadi di "Attuazione" o "Fondazione", poiché tali predicati mancano delle necessarie affermazioni FOL nel profilo della sessione attiva.
• Postura di Sicurezza: Il framework si allinea agli standard dell'Architettura Zero Trust (ZTA) del NIST garantendo che la fiducia non sia mai implicita e sia verificata continuamente contro il contesto operativo corrente dell'agente.

Significato

Il documento afferma che questo framework ibrido fornisce un meccanismo zero-trust scalabile, essenziale per operazioni autonome sicure multi-fornitore nel 6G. Integrando l'autorizzazione direttamente nel livello di ragionamento, il modello affronta le limitazioni specifiche dei metodi di controllo degli accessi esistenti nella gestione di dati basati su semantica. Afferma che questo approccio è necessario per prevenire lo sfruttamento dell'ereditarietà delle autorizzazioni in ambienti decentralizzati, garantendo che gli agenti aderiscano strettamente al principio del minimo privilegio per tutto il loro ciclo di vita funzionale. Il lavoro si posiziona come un passo fondamentale verso la "Prontezza 6G" per gli agenti basati su conoscenza, superando modelli parziali o a bassa prontezza per arrivare a un'architettura di sicurezza completamente dinamica e guidata dalla logica.