Riscul ascuns al agenților AI: 54% din companii au avut incidente

Agenții AI devin rapid o parte integrantă a operațiunilor enterprise, dar securitatea lor rămâne cu mult în urmă. Un studiu recent realizat pe 107 companii relevă o realitate îngrijorătoare: 54% dintre organizații au raportat deja un incident de securitate sau un near-miss implicând agenți AI. În ciuda acestui fapt, măsurile de protecție sunt încă rudimentare.

54% dintre companii au avut deja incidente cu agenți AI

Cercetarea, citată de VentureBeat, arată că peste jumătate dintre companii s-au confruntat cu breșe sau aproape-breșe cauzate de agenți AI. Acești agenți au acces real la sisteme și date, dar controalele menite să îi limiteze sunt insuficiente. Doar aproximativ o treime dintre organizații oferă fiecărui agent o identitate proprie și bine definită, iar cei mai mulți agenți încă folosesc credențiale partajate, un risc major de securitate.

Credențiale partajate și identități neclare

Unul dintre cele mai grave deficiențe este practica de a permite agenților să împartă aceleași credențiale. Acest lucru face imposibilă trasabilitatea acțiunilor și crește suprafața de atac. În plus, doar 30% dintre companii izolează agenții cu cel mai înalt risc, restul lăsându-i să opereze în același mediu ca și alte servicii. Lipsa unor identități separate pentru fiecare agent înseamnă că, dacă un agent este compromis, atacatorul poate accesa tot ce poate face acel agent, adesea mult mai mult decât ar fi necesar.

Lipsa unor soluții specializate pentru agenți

Marea majoritate a companiilor se bazează pe instrumente de securitate oferite de furnizorii de modele AI sau de hyperscalerii cloud, nu pe soluții concepute special pentru agenți. Bugetul alocat securității agenților rămâne o fracțiune infimă din bugetul total de securitate, iar stack-ul tehnologic este în mare parte împrumutat. Acest decalaj lasă organizațiile vulnerabile la atacuri care exploatează tocmai autonomia și accesul larg al agenților.

Ce înseamnă pentru tine

Dacă folosești sau implementezi agenți AI în compania ta, iată câteva măsuri practice:

• Asigură-te că fiecare agent are o identitate unică și bine definită, cu permisiuni minimale necesare funcționării.
• Evită partajarea credențialelor între agenți sau între agenți și utilizatori umani.
• Izolează agenții cu risc ridicat în medii separate și monitorizează-le constant activitatea.

Securitatea agenților AI nu mai este o opțiune – este o necesitate urgentă, înainte ca următorul incident să devină o breșă majoră.

Surse

• The agent security gap: 54% of enterprises have already had an AI agent incident, and most still let agents share credentials