Du anställde en arbetsstyrka som ingen leder

Varje AI-agent du sätter i drift är en medarbetare med en nyckel till dina system. Den loggar in, läser data, anropar andra tjänster och agerar utan att en person ser på. Skillnaden är att ingen i företaget behandlar den som en anställd, så ingen tillämpar de kontroller man skulle tillämpa på en sådan.

Siffrorna är nu svåra att bortse från. KPMG rapporterar att icke-mänskliga identiteter, alltså tjänstekonton, API-nycklar, automationsuppgifter och AI-agenter som kör inne i verksamheten, är upp till 80 mot 1 fler än mänskliga användare i stora organisationer. Branschforskning visar att 47 procent av dessa identiteter är äldre än ett år utan någon rotation av inloggningsuppgifter, och den stora majoriteten har långt mer åtkomst än de någonsin behöver.

Agentens leveranskedja är nu en angreppsyta

Moderna agenter arbetar inte ensamma. De drar in färdigheter, insticksmoduler och kopplingar från delade marknadsplatser, var och en ett paket med åtkomst till dina data och dina system. Den bekvämligheten är också en öppen dörr. När du installerar en färdighet ärver du allt som dess upphovsman lade in i den.

Detta är inte längre teoretiskt. På en mycket använd marknadsplats för agentfärdigheter fann säkerhetsforskare att ungefär en av fem publicerade färdigheter hade beväpnats, och att mer än en tredjedel bar på minst en säkerhetsbrist, från promptinjektion till exponerade hemligheter. Autonoma agenter står redan för ungefär en av åtta rapporterade AI-säkerhetsincidenter, och de flesta företag uppger att de har haft minst en agentincident under det senaste året.

Styr agenterna som du styr människor

Svaret är inte att bromsa införandet, och det är inte ännu en detekteringsprodukt påskruvad i efterhand. Det är att behandla icke-mänskliga identiteter med samma disciplin som du redan tillämpar på anställda: en fullständig inventering av vilka agenter som finns, vilka inloggningsuppgifter de har och vad de får röra vid.

Det betyder minsta möjliga rättigheter som standard, schemalagd rotation av inloggningsuppgifter, övervakning av vad varje agent faktiskt gör, och en verklig avvecklingsprocess så att en avvecklad agent förlorar sin åtkomst samma dag den slutar användas. Företag som gör detta rätt behåller agenternas snabbhet utan att ärva en ostyrd angreppsyta. De som inte gör det kommer att få lära sig att deras största arbetsstyrka var den de aldrig introducerade.

Läs vidare: Din kryptering har ett utgångsdatum  ·  AI:s ogenomtränglighet räknas nu emot dig