Zadání diplomové práce považuji za nadprůměrně náročné, neboť vyžadovalo kombinaci znalostí z oblasti agentických AI systémů, bezpečnosti distribuovaných architektur, autentizace, autorizace a praktické integrace do existujícího frameworku. Studentka se s problematikou velmi dobře seznámila, provedla kvalitní analýzu bezpečnostních rizik, kde aplikovala velmi aktuální metodiky a na jejím základě navrhla a implementovala vhodná bezpečnostní opatření. Zadání bylo splněno ve všech bodech a s dosaženými výsledky jsem velmi spokojen.

Výsledky studentky jsou již do jisté míry zapracovány v rámci produktů f. NXP. 

K aktivitě studentky nemám jedinou výtku. Kromě toho, že sama přišla s tímto tématem práce, se pravidelně účastnila konzultací k DP, na které chodila připravená. Sáma přicházela s nápady, jak práci dále posunout, a výborně je komunikovala. Výsledky byly tvořeny průběžně. Studenta měla důkladný systematický přístup. Oceňuji schopnost orientovat se v komplexním systému a navrhnout bezpečnostní rozšíření tak, aby bylo dobře integrovatelné a dále rozšiřitelné.

Evaluation level: zadání splněno

Zadání bylo splněno v celém rozsahu.

Práce má jasnou logickou strukturu a kapitoly na sebe přirozeně navazují. Oceňuji zejména perfektně zpracovanou kapitolu o modelování hrozeb, kde studentka dobře pracuje s hranicemi důvěry a demonstruje, že problém nespočívá jen v jednotlivých izolovaných službách. Pozitivně hodnotím také skutečnost, že identifikované hrozby nejsou samoúčelným výčtem, ale přímo vedou k návrhu konkrétních opatření a jejich následné implementaci.

Implementovaná bezpečnostní opatření cílí především na komunikační a přístupovou vrstvu, což je vzhledem k zadání i rozsahu práce rozumná volba. Studentka v práci zároveň správně identifikuje i hlubší rizika související s chováním modelu, voláním nástrojů a akcemi spouštěnými agenty. Je trochu škoda, že jejich praktické řešení zůstává mimo hlavní implementaci, protože právě tato oblast je dnes velmi aktuálním tématem.

Část o vyhodnocení je zpracována velmi kvalitně. Pozitivně hodnotím i rozsáhlé přílohy s přehledem identifikovaných hrozeb a navržených protiopatření. Studentka rovněž férově pojmenovává limity práce, ačkoliv jejich popis je poněkud rozptýlen na více místech. Celkově však práci považuji za velmi dobře zpracovanou, po odborné stránce přesvědčivou a obsahově vyváženou.

Bibliografie zahrnuje úctyhodných 72 pramenů, přičemž všechny považuji za relevantní tématu. Studentka pracuje s velmi aktuálními zdroji k agentním AI systémům, modelování hrozeb a bezpečnostním modelům. Oceňuji, že práce nestojí pouze na obecných článcích o umělé inteligenci, ale využívá též vhodné metodické a technické zdroje, které jsou přímo použitelné pro bezpečnostní analýzu. Převzaté poznatky jsou v textu korektně citovány a prohřešky vůči citační etice jsem neobjevil. Část použitých zdrojů tvoří velmi nové, dosud nerecenzované texty a webové materiály, což je ale vzhledem k aktuálnosti tématu pochopitelné.

Výsledky jsou přímo využitelné pro zabezpečení systému NXP eIQ AI Agentic Framework. Díky novým bezpečnostním opatřením je systém odolnější vůči neoprávněnému přístupu, impersonifikaci služeb a zneužití interních rozhraní.