- Explozia agenților AI creează zeci de mii de identități non-umane, lăsând organizații fără vizibilitate și control.
Inteligența artificială nu mai este doar un instrument de analiză – agenții AI devin entități active în rețelele corporative, cu acces la date și sisteme. Această explozie a identităților non-umane (NHI) deschide un nou front în securitatea cibernetică, iar majoritatea organizațiilor nu sunt pregătite.
De ce agenții AI sunt o problemă pentru securitatea identității
Fiecare agent AI – fie că este un chatbot, un sistem RPA sau un asistent virtual – are nevoie de o identitate în directoarele companiei, similar cu un cont de utilizator. Spre deosebire de oameni, acești agenți pot fi clonați, pot solicita permisiuni excesive și pot rămâne activi după ce nu mai sunt utili. Conform Netwrix, numărul acestor identități non-umane crește exponențial, iar departamentele IT pierd adesea evidența lor.
Problema principală este că mecanismele clasice de gestionare a identităților (IAM) nu sunt concepute pentru NHI. Acestea nu se autentifică prin parole sau MFA în mod tradițional, ci prin tokeni, certificate sau chei API – elemente care pot fi compromise fără ca administratorii să observe.
Vizibilitate: primul pas către securitate
Pentru a reduce riscurile, organizațiile trebuie să știe exact câte identități non-umane există, ce acces au și cine le deține. Netwrix subliniază că majoritatea companiilor nu au instrumente care să ofere această vizibilitate centralizată. Fără ea, un agent AI poate acumula acces la baze de date, API-uri sau medii cloud, devenind o poartă pentru atacatori.
Un exemplu concret: un agent creat pentru automatizarea facturării poate primi, din greșeală, acces la date clienți sau la sisteme financiare. Dacă acel agent este compromis, atacatorii pot exploata aceste permisiuni fără a lăsa urme evidente.
Guvernanța identității devine critică
Soluțiile tradiționale de guvernanță a identității trebuie actualizate pentru a include NHI. Asta înseamnă:
- Inventarierea periodică a tuturor identităților non-umane.
- Aplicarea principiului privilegiului minim – agenții trebuie să aibă doar accesul strict necesar.
- Monitorizarea comportamentului anormal, precum solicitări de acces neobișnuite sau clonarea agenților.
Netwrix recomandă implementarea unor politici automate care să revoce permisiunile atunci când un agent nu este utilizat o perioadă sau când se detectează activități suspecte.
Ce înseamnă pentru tine
Dacă lucrezi într-o companie care folosește agenți AI, ar trebui să:
- Cere o inventariere a tuturor conturilor de serviciu și agenți AI din organizație. Fără vizibilitate, ești expus.
- Revizuiește permisiunile – asigură-te că fiecare agent are doar acces minim. Nu lăsa agenții „demoni” cu acces nelimitat.
- Implementează audituri regulate pentru a identifica conturi nefolosite sau permisiuni excesive. Securitatea identității non-umane este responsabilitatea ta.