AI-translated from English; not yet reviewed by a fluent editor.

# Ihambing ang mga kontrol sa aksiyon ng tagapagbigay ng AI agent bago bumili

> Bago ang pagsusuri ng tao sa pagbili, ihambing ang pagkakakilanlan, pag-apruba, pahintulot sa tool, tala, daloy ng datos, at ebidensiya ng pagkabigo ng isang tagapagbigay ng AI agent sa nakasulat na batayan ng panganib.

By BIG CHANGE Editorial

Published: 2026-10-19T15:30:34.881Z
Updated: 2026-10-19T15:30:34.881Z
Canonical: https://bigchange.ai/blog/ai-agent-vendor-action-controls-evidence

![Conceptual charcoal illustration of a completely blank five-column comparison worksheet clipped to an angled wooden reading stand, beside a closed unmarked folder.](https://bigchange.ai/api/media/file/agent-vendor-blank-comparison-worksheet-v1.png)
AI-generated conceptual illustration by BIG CHANGE; no actual vendor evidence, security finding, audit, test or purchase decision is depicted.

Ang AI agent na kumikilos sa mga nakakonektang account ay maaaring magbago ng datos o magpasimula ng proseso ng negosyo. Bago pumili ng tagapagbigay, maihahambing ng may-ari ng gawain sa negosyo at tagasuri ng seguridad ang mga kontrol para sa **isang iminungkahing daloy ng gawain** sa mga nakasulat na pangangailangan ng organisasyon. Ang resulta ay talaan ng ebidensiyang may petsa. Mananatiling bukas ang tanong na walang sagot; hindi sapat ang pahayag tungkol sa produkto upang patunayang mapipigil ang isang aksiyon. Hango ang pamamaraan sa [NIST AI Risk Management Framework Playbook](https://airc.nist.gov/airmf-resources/playbook/) at [AI Agent Security Cheat Sheet ng OWASP](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html); wala sa dalawa ang nagsuri sa kandidatong tagapagbigay.

## Ang malaking pagbabago

- **Ano ang nagbago:** Maaaring kasama sa pagbili ng agent ang ipinagkatiwalang mga aksiyon sa mga sistema ng negosyo. Kailangang malaman ng mamimili kung sino ang makapagpapakilos sa agent, sa anong target, at sa pag-apruba nino.
- **Bakit mahalaga:** Maiuugnay ng mamimili ang bawat iminungkahing aksiyon sa isang pinangalanang kontrol at ebidensiya nito. Nagbibigay ito sa may-ari ng gawain at tagasuri ng seguridad ng tiyak na batayan upang limitahan ang pag-access o ipagpaliban ang pagbili.
- **Ano ang dapat bantayan:** Nakasalalay ang pasya sa ebidensiya para sa eksaktong bersiyon ng produkto at daloy ng gawain. Maaaring kailangan pa ng pinangangasiwaang pagpapakita ang kontrol na nasa dokumentasyon bago ito tanggapin ng tagasuri para sa nilalayong gamit.

## Magtipon ng apat na kailangan

Gamitin ang umiiral na nakasulat na batayan ng panganib na inaprubahan ng organisasyon. Dapat nitong tukuyin ang may-ari ng gawain, nilalayong resulta, pinapayagang datos at patutunguhan, mga aksiyon, awtoridad sa pag-apruba, di-katanggap-tanggap na kahihinatnan, at mga kondisyon ng paghinto. Kung wala pa nito, ipatukoy muna ito sa mga responsableng tao bago tasahin ang tagapagtustos. Hindi maitatakda ng gabay ang pagtanggap ng organisasyon sa panganib para sa kanila.

[Ang gabay na MANAGE 3.1 ng NIST](https://airc.nist.gov/airmf-resources/playbook/manage/) ay nananawagang ilapat ang pagtanggap ng organisasyon sa panganib sa mga AI system ng ibang tagapagbigay at idokumento ang mga kontrol. Kusang-loob na mga mungkahi ang Playbook, hindi pangkalahatang talaan para sa lahat ng pagbili. Batay rin sa gabay ng OWASP para sa seguridad ng agent ang mga tanong sa kontrol ng aksiyon sa ibaba. Tinutukoy ng mga balangkas ang kapaki-pakinabang na tanong; sariling ebidensiya ng tagapagtustos ang dapat sumagot.

Pangalanan ang isang kandidatong tagapagbigay at ang eksaktong produkto at bersiyon ng paglalagay na isinasaalang-alang. Kunin ang kasalukuyang dokumentasyon at anumang ebidensiyang awtorisado nitong ibahagi. Ibigay sa tagasuri ng seguridad at namumuno sa pagbili ang pag-access sa talaan ng paghahambing. Itago ang sensitibong arkitektura o mga file ng ebidensiya sa aprubadong pribadong lugar; maaaring maglaman ng link ang talahanayan sa halip na kopyahin ang mga lihim.

## 1. Gawing mga pangangailangan ang daloy ng gawain

Ilista ang bawat iminungkahing aksiyon ng agent, target na sistema, at datos na kailangang basahin o baguhin. Ihiwalay ang pagbasa sa pagsulat at sa mga aksiyong nakikita sa labas o hindi na mababawi. Para sa bawat isa, kopyahin ang kaugnay na pangangailangan sa nakasulat na batayan ng panganib: pinapayagang pagkakakilanlan, saklaw ng tool at target, pag-apruba, pagtatala, paghawak ng datos, paghinto at pagbawi. Itala ang may-ari at petsa ng batayan.

Gumawa ng isang hanay bawat pangangailangan. Nagiging nakikita ang hindi alam sa halip na matabunan sa pangkalahatang marka ng tagapagbigay. Nangangailangan din ng sariling hanay ang utos na huwag kailanman i-access ang isang account, tulad ng isang pinapayagang aksiyon.

## 2. Sundan kung sino ang kumikilos at ano ang maisasagawa

Itanong kung aling tao, service account o pagkakakilanlan ng agent ang nagpapasimula ng bawat aksiyon, saan itinatago ang mga kredensiyal, at kung maipapasa ng isang agent ang kahilingan sa iba. Tukuyin ang bahaging sumusuri sa pahintulot sa mismong pagpapatakbo. Ihambing ang tunay na mga pahintulot ng tool sa pinapayagang tool, operasyon, account at target ng batayan. Humingi ng ebidensiya ng pagsasaayos o arkitektura para sa bersiyong ito; mahina ang isang pangungusap sa prompt bilang patunay ng ipinapatupad na hangganan.

Para sa mga aksiyong nangangailangan ng pag-apruba, itanong kung ano ang nakikita ng tagasuri bago isagawa at paano nakakabit ang pag-apruba sa gumagawa, eksaktong tawag sa tool, target at mga parameter. Alamin ang mangyayari kapag nag-expire, tinanggihan, ginamit nang dalawang beses ang pag-apruba o nagbago ang hiniling na aksiyon. Itala kung paano babawiin ang pag-access at sino ang makapagpapatigil sa aktibong pagtakbo. Magkaiba ang sinasagot ng pahina ng pag-apruba at pagsusuri sa pagpapatakbo; humingi ng ebidensiya para sa pareho kung parehong kailangan ng batayan.

## 3. Sundan ang datos at talaan ng aksiyon

Iguhit ang iminungkahing daan mula sa input hanggang sa modelo, mga tool, panlabas na tatanggap, nakaimbak na kopya at mga tala. Itanong kung anong datos ang natatanggap ng bawat bahagi, sino ang makakakuha, at paano ang pagpapanatili at pagbura. Isama ang mga karagdagang tagaproseso o paglilipat sa ibang sistema na mahalaga sa batayan. Markahan ang tanong sa patutunguhan o pagpapanatili na walang sagot bilang **hindi alam**; huwag ipalagay ang proteksiyon sa pagkapribado mula sa isang malawak na pahayag ng patakaran.

Humingi ng tala ng pagpapatakbo para sa kaugnay na bersiyon. Maiuugnay ba ng tagasuri ang gumagawa at bersiyon ng patakaran sa iminungkahing tawag sa tool, pag-apruba o pagtanggi, eksaktong target at resulta? Tingnan kung ang ibinigay na tala ay nagpapakita lamang ng pasya, tunay na pagsasagawa, o pareho. Magkaiba ang napapatunayan ng larawan ng screen, iniluwas na pagsasaayos, at buong sunod-sunod na pangyayari. Itala ang mga itinagong bahagi na humahadlang sa paghahambing, habang iniiwasan ang kredensiyal at personal na datos sa talahanayan.

## 4. Humingi ng ebidensiya ng mga pagkabigo

Humingi ng ebidensiyang nakatali sa bersiyon para sa pinapayagang aksiyon at mga pagkabigong hinihingi ng batayan: tinanggihan o nag-expire na pag-apruba, tool o target na wala sa saklaw, naputol na pagpapatakbo, at pagkabigo sa pagtatala o pagsusuri ng patakaran kung naaangkop. Itala kung ano ang sinubukan, kailan, sa ilalim ng aling patakaran at mga setting ng tool, ang inaasahan at naobserbahang resulta. Ang plano sa pagsubok ay kahilingan ng ebidensiya, hindi naobserbahang resulta.

Ang may pananagutang tagasuri ng seguridad ang nagpapasya kung kailangan ng pinangangasiwaang pagpapakita at nag-aawtorisa ng saklaw nito. Gumamit ng pinapayagang input at account na hindi para sa aktuwal na operasyon. Huwag ikonekta ang mga buhay na sistema para lamang mapunan ang talahanayan ng pagbili. Kung walang maibigay na ebidensiya ang tagapagtustos, itala ang kakulangan at susunod na hiling sa halip na isipin ang resulta ng pagsubok.

## 5. Itala ang pasya at natitirang gawain

Sa bawat hanay, markahan ng **tugma** kung ang ibinigay na ebidensiya ay tumutugon sa nakasulat na pangangailangan para sa bersiyon at daloy na ito. Markahan ng **kakulangan** kung salungat, o **hindi alam** kung kulang o napakahina ng ebidensiya. Itala ang salungat na mga rekord at kung sino ang dapat lumutas. Saka itatala ng may-ari ng gawain at responsableng tagasuri ng seguridad ang tunay nilang pasya: humingi ng dagdag na ebidensiya, humingi ng pahintulot sa limitadong paunang paggamit, ipagpaliban o tanggihan. Ang tugmang tala ay pasya tungkol sa ebidensiya, hindi garantiyang ligtas ang sistema o kapalit ng proseso ng pagbili ng organisasyon.

Lagyan ng petsa ang talaan at balikan ang apektadong mga hanay kapag nagbago ang daloy, bersiyon ng produkto, patakaran, nakakonektang account o patutunguhan ng datos. Kailangan ng hiwalay na pahintulot, limitasyon at pagsusuri ang susunod na paunang paggamit.

| Pangangailangan sa nakasulat na batayan | Ebidensiya ng tagapagbigay, bersiyon at petsa | Uri ng ebidensiya at ano ang ipinapakita | Tugma, kakulangan o hindi alam | Tagasuri at susunod na aksiyon |
| --- | --- | --- | --- | --- |
| [Isang pangangailangan sa aksiyon o kontrol] | [Pribadong link o sangguniang dokumento; bersiyon; petsa] | [Pahayag, pagsasaayos, tala ng pangyayari o naobserbahang pagpapakita; limitasyon] | [Pumili ng isa at ipaliwanag] | [Pangalan, kahilingan ng ebidensiya o pasya] |

**Ulo ng talaan:** daloy at may-ari; bersiyon ng batayan ng panganib at petsa ng pag-apruba; kandidatong produkto at bersiyon ng paglalagay; petsa ng pagsusuri; tagasuri ng seguridad; namumuno sa pagbili; lokasyon ng pinaghihigpitang ebidensiya. **Talaan ng pasya:** pasya, hindi pa nalulutas na mga hanay, tinanggap na limitasyon o pamalit na kontrol, may pananagutang tagapag-apruba at dahilan ng susunod na pagsusuri. Iwang blangko ang mga ito hanggang totoong masuri ng mga responsableng tao.

Malayang mababasa ang pampublikong gabay na ginamit sa pagbuo ng mga tanong. Nangangailangan ng oras ng kawani at tagasuri ang paghahambing. Maaaring magdagdag ng gastos o maglimita sa mapapatunayan ang ebidensiya ng tagapagtustos, kumpidensiyal na pag-access at awtorisadong pagpapakita; hingin ang aktuwal na mga kondisyon sa kandidato. Hindi sinusubok ng gawaing dokumentasyon ang tagapagbigay at hindi nito pinatutunayan ang pagsunod sa batas o pangkalahatang pamantayan sa pagbili.

## Mga sanggunian at karagdagang babasahin

1. [NIST AI RMF Playbook, Manage](https://airc.nist.gov/airmf-resources/playbook/manage/) ay sumusuporta sa paglalapat ng sariling pagtanggap ng organisasyon sa panganib sa mga AI resource ng ibang tagapagbigay, pagdodokumento ng kontrol at pagsusuri sa mga ito. Sinasabi ng pahina na ina-update ang AI RMF 1.0 at susunod ang Playbook; wala itong petsa ng rebisyon. Hindi nito tinatasa ang kandidatong ito.
2. [Panimula sa NIST AI RMF Playbook](https://airc.nist.gov/airmf-resources/playbook/) ay nagsasabing kusang-loob ang mga mungkahi at hindi kailangang sundin nang buo bilang talaan ang Playbook. Ang talahanayan dito ay pagbubuo ng BIG CHANGE para sa nakasaad na gawain ng mambabasa.
3. [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html) ay tumatalakay sa tool na may limitadong saklaw, pahintulot sa mismong pagpapatakbo, pag-apruba na nakatali sa aksiyon, mga tala, proteksiyon ng datos at ebidensiyang nakatali sa bersiyon. Walang nakasaad na bersiyon o petsa ng paglabas sa kasalukuyang pahina. Mga kategorya ng ebidensiya ang rekomendasyon, hindi patunay na ipinapatupad ng tagapagtustos.

## Sources

- [NIST AI RMF Playbook, Manage](https://airc.nist.gov/airmf-resources/playbook/manage/) — Sinusuportahan ng MANAGE 3.1 ang paglalapat ng pagtanggap ng organisasyon sa panganib sa AI resource ng ibang tagapagbigay at pagdodokumento ng kontrol. Sinasabi ng kasalukuyang AI RMF 1.0 Playbook na may nakabinbing rebisyon; walang petsa ng rebisyon. Hindi nito pinatutunayan ang tagapagbigay.
- [NIST AI RMF Playbook](https://airc.nist.gov/airmf-resources/playbook/) — Sinasabi ng panimula na kusang-loob ang mga mungkahi at hindi kumpletong talaan o itinakdang pagkakasunod ang Playbook. Pagbubuo ng patnugutan ang talahanayan ng artikulo.
- [OWASP AI Agent Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html) — Mga seksiyon 1, 4, 6, 8 at 9 ang batayan sa tanong tungkol sa limitadong tool, pag-apruba na nakatali sa aksiyon, tala, paghawak ng datos at pagsubok na nakatali sa bersiyon. Walang bersiyon o petsa ng paglabas ang kasalukuyang pahina; hindi pinatutunayan ng mga rekomendasyon ang bisa ng tagapagtustos.