54% firm miało już incydent z agentem AI, a większość nadal pozwala im współdzielić dane logowania

👁 118 przeczytań

Ponad połowa przedsiębiorstw - dokładnie 54% - doświadczyła już co najmniej jednego incydentu bezpieczeństwa związanego z agentem AI, wynika z raportu opisanego przez VentureBeat. Co niepokojące, pomimo tych zdarzeń większość organizacji nadal stosuje praktykę współdzielenia poświadczeń dostępu między agentami.

To zjawisko ujawnia poważną lukę między tempem wdrażania agentów AI w środowiskach korporacyjnych a dojrzałością podejścia do ich zabezpieczania. Agenci AI działający w przedsiębiorstwach mają zazwyczaj dostęp do wewnętrznych systemów, baz danych i interfejsów API - gdy współdzielą dane logowania, jeden skompromitowany agent może stać się punktem wejścia dla atakującego do znacznie szerszej infrastruktury.

Problem nie leży w samej technologii agentów, lecz w tym, jak firmy zarządzają ich tożsamością i uprawnieniami. Dobre praktyki bezpieczeństwa - takie jak przydzielanie każdemu agentowi unikalnych poświadczeń z minimalnymi niezbędnymi uprawnieniami (zasada least privilege) - są w świecie oprogramowania znane od lat, jednak w kontekście agentów AI wiele organizacji zdaje się zaczynać od zera.

Skala zjawiska jest tym bardziej wymowna, że adopcja agentów AI w przedsiębiorstwach dopiero nabiera tempa. Jeśli więcej niż co druga firma ma za sobą incydent już dziś - gdy agenci są jeszcze stosunkowo nowym elementem infrastruktury - statystyki te mogą wyglądać znacznie gorzej wraz z kolejnymi wdrożeniami.

To brzmi jak lekcja, którą branża już przerabiała przy okazji chmury i IoT - i znów wydaje się, że bezpieczeństwo dogania wdrożenia zamiast poprzedzać je.

// czytaj dalej768 wyciekłych kluczy AWS nadal działa - w tym 526 kluczy rootNewsyAwaria Claude / Anthropic: dostawca potwierdza poważny incydentNewsyZłośliwe wtyczki do agentów AI wykradały dane logowania - 1,7 mln pobrańNewsy