Agenti v podnících jsou zranitelní: Podniky ignorují zákonité izolaci vysokorizikovýchagentů

Průzkum 116 podniků odhaluje kritické bezpečnostní nedostatky v oblasti agentů s umělou inteligencí. Zatímco dva třetiny firem používají kontrolu oprávnění, pouze jedna z pěti izoluje své nejrizikovější agenty, což vede k bezpečnostním incidentům.

Nový průzkum mezi 116 velkými podniky odhaluje znepokojivý stav bezpečnosti autonomních agentů. Studie, která se zaměřila na bezpečnostní praktiky při nasazování agentů v produkčním prostředí, ukazuje, že většina organizací čelí reálným bezpečnostním hrozbám. Přesně 53 procent respondentů již zaznamenalo potvrděný bezpečnostní incident nebo byl na vlásku před vážným problémem.

Kontrola oprávnění nedostatečná, izolace prakticky neexistuje

Ačkoliv dvě třetiny podniků (66 procent) zavádí kontrolu oprávnění agentů v průběhu jejich běhu, jedná se pouze o částečné řešení celkového problému. Daleko závažnější je zjištění, že pouze jeden z pěti podniků aktivně izoluje své nejvyšší riziko představující agenty. To je právě moment, kdy se bezpečnostní strategie ukazuje jako nejslabší článek. V situaci, kdy agenti získávají stále větší autonomii a samostatnost, je izolace posledním ochranným štítem před katastrofálními škodami.

Sdílení přihlašovacích údajů ohrožuje celé flotily agentů

Další kritickou zranitelností je rozšířené sdílení přihlašovacích údajů a tokenů across fleetem agentů. Téměř dvě třetiny podniků stále umožňují sdílení těchto citlivých informací mezi jednotlivými agenty, což vytváří potenciální bod selhání a cestu pro neautorizovaný přístup. Tento přístup představuje klasickou bezpečnostní chybu, kterou by měly organizace vyřešit v rámci svých bezpečnostních politik a architektur.

Gap mezi tetrií a realitou implementace

Zajímavé je, že přestože podnikům není neznámé, jaké by měly být správné bezpečnostní postupy, jejich implementace zaostává. Mnoho organizací sice zná principy Zero Trust bezpečnosti a izolace agentů, ale jejich praktická uplatnění v produkčních prostředích se opožďuje. To je často způsobeno tlakem na rychlost nasazení, nedostatkem technických zdrojů nebo absencí interních znalostí týkajících se specifických bezpečnostních problémů autonomních systémů.

Jak se dívat na budoucnost?

Jak agenti stávají čím dál složitějšími a autonomnějšími, bezpečnostní architektura se musí evolučně vyvinout. Podniky by měly zvážit implementaci přísnější izolace pro kritické agenty, zavedení jedinečných přihlašovacích údajů pro jednotlivé agenty a aktivnější monitoring jejich chování. Invest do agentní bezpečnosti není pouze o dodržování best practices, ale o zajištění, aby autonomní systémy pracovaly bezpečně a spolehlivě v reálných produkčních prostředích.

Zdroj: VentureBeat

Rubrika: AI & Technologie