Hai assunto una forza lavoro che nessuno gestisce
Ogni agente IA che metti in produzione è un lavoratore con una chiave dei tuoi sistemi. Accede, legge dati, chiama altri servizi e agisce senza che una persona lo osservi. La differenza è che nessuno in azienda lo tratta come un membro del personale, cosicché nessuno gli applica i controlli che applicherebbe a uno di loro.
I numeri ormai sono difficili da ignorare. KPMG riferisce che le identità non umane, ovvero gli account di servizio, le chiavi API, le credenziali di automazione e gli agenti IA che operano dentro l'azienda, superano gli utenti umani fino a 80 a 1 nelle grandi organizzazioni. La ricerca di settore rileva che il 47 per cento di queste identità ha più di un anno senza alcuna rotazione delle credenziali, e la grande maggioranza detiene molti più accessi di quanti ne abbia mai bisogno.
La catena di fornitura degli agenti è ora una superficie di attacco
Gli agenti moderni non lavorano da soli. Attingono skill, plugin e connettori da marketplace condivisi, ognuno un pacchetto con accesso ai tuoi dati e ai tuoi sistemi. Questa comodità è anche una porta aperta. Quando installi una skill, erediti tutto ciò che il suo autore vi ha inserito.
Non è più una questione teorica. In un marketplace di skill per agenti molto usato, i ricercatori di sicurezza hanno scoperto che circa una su cinque skill pubblicata era stata trasformata in arma, e più di un terzo presentava almeno una falla di sicurezza, dalla prompt injection ai segreti esposti. Gli agenti autonomi rappresentano già circa uno su otto degli incidenti di sicurezza IA segnalati, e la maggior parte delle aziende dichiara di aver avuto almeno un incidente con un agente nell'ultimo anno.
Governa gli agenti come governi le persone
La risposta non è rallentare l'adozione, e non è un altro prodotto di rilevamento aggiunto a posteriori. È trattare le identità non umane con la disciplina che già applichi ai dipendenti: un inventario completo di quali agenti esistono, quali credenziali detengono e cosa è loro permesso toccare.
Questo significa privilegio minimo come impostazione predefinita, rotazione programmata delle credenziali, monitoraggio di ciò che ogni agente fa davvero e un vero processo di offboarding, così che un agente ritirato perda l'accesso il giorno stesso in cui smette di essere usato. Le aziende che fanno bene questo mantengono la velocità degli agenti senza ereditare una superficie di attacco non governata. Quelle che non lo fanno scopriranno che la loro forza lavoro più grande era quella che non hanno mai integrato.
Da leggere ora: La tua crittografia ha una scadenza · L'opacità dell'IA ora gioca contro di te