Du har ansat en arbejdsstyrke, som ingen styrer
Hver AI-agent, du sætter i drift, er en medarbejder med en nøgle til dine systemer. Den logger ind, læser data, kalder andre tjenester og handler, uden at en person ser med. Forskellen er, at ingen i virksomheden behandler den som en del af staben, så ingen anvender de kontroller, de ville anvende på en medarbejder.
Tallene er nu svære at ignorere. KPMG rapporterer, at ikke-menneskelige identiteter, altså de servicekonti, API-nøgler, automatiseringslegitimationer og AI-agenter, der kører inde i virksomheden, er op til 80 til 1 flere end menneskelige brugere i store organisationer. Brancheundersøgelser viser, at 47 procent af disse identiteter er mere end et år gamle uden rotation af legitimationsoplysninger, og det store flertal har langt mere adgang, end de nogensinde har brug for.
Agenternes forsyningskæde er nu en angrebsflade
Moderne agenter arbejder ikke alene. De henter færdigheder, plugins og konnektorer fra delte markedspladser, hver enkelt en pakke med adgang til dine data og dine systemer. Den bekvemmelighed er også en åbning. Når du installerer en færdighed, arver du alt det, dens forfatter har lagt ind i den.
Det er ikke længere teoretisk. På en meget udbredt markedsplads for agentfærdigheder fandt sikkerhedsforskere, at omtrent en ud af fem offentliggjorte færdigheder var blevet våbengjort, og at mere end en tredjedel bar mindst en sikkerhedsfejl, fra prompt-injektion til blottede hemmeligheder. Autonome agenter står allerede for omkring en ud af otte rapporterede AI-sikkerhedshændelser, og de fleste virksomheder siger, at de har haft mindst en agenthændelse i det forløbne år.
Styr agenterne, som du styrer mennesker
Svaret er ikke at bremse indførelsen, og det er ikke endnu et detektionsprodukt skruet på bagefter. Det er at behandle ikke-menneskelige identiteter med den disciplin, du allerede anvender på medarbejdere: en komplet oversigt over, hvilke agenter der findes, hvilke legitimationsoplysninger de har, og hvad de har lov til at røre ved.
Det betyder mindst mulig adgang som standard, planlagt rotation af legitimationsoplysninger, overvågning af, hvad hver agent faktisk gør, og en reel afgangsproces, så en nedlagt agent mister sin adgang den dag, den ophører med at blive brugt. Virksomheder, der griber dette rigtigt an, beholder agenternes hastighed uden at arve en ustyret angrebsflade. De, der ikke gør, vil lære, at deres største arbejdsstyrke var den, de aldrig fik introduceret.
Læs videre: Din kryptering har en udløbsdato · AI-uigennemsigtighed tæller nu imod dig