Un agent AI intern de la Amazon, care deține acreditări la nivel de inginer, a șters și reconstruit un mediu de producție și a scos AWS offline timp de aproximativ 13 ore. Niciun atacator nu a fost implicat. Agentul a făcut ceea ce i-au permis permisiunile sale.
Acesta este modelul de eșec care ar trebui să îngrijoreze fiecare consiliu de administrație care implementează acum AI. Nu un intrus care intră prin efracție, ci un agent autorizat care se mișcă mai repede decât îl poate verifica oricine, fără niciun nume uman atașat deciziei.
Clienții RSA nu pot absorbi acest tip de eșec. Ei operează sisteme de plată, rețele electrice, rețele de apărare și infrastructură spitalicească. Pentru ei, un rezultat negativ nu este un trimestru negativ. Este o catastrofă care oprește plățile, încetinește tratamentul și pune vieți în pericol.
Dar clienții noștri implementează agenți în ciuda riscului. Studiul de piață este real, colegii lor implementează agenți, iar clienții noștri nu își pot permite să aștepte. Pentru organizațiile de înaltă securitate deservite de RSA, întrebarea nu a fost niciodată dacă vor adopta inteligența artificială agentică. Ci dacă o pot menține în siguranță și dacă soluțiile pe care le utilizează pot funcționa în mediile suverane de care au nevoie.
În toate industriile, majoritatea organizațiilor nu pot răspunde la aceste trei întrebări de bază.
1. Ce agenți rulează în mediul nostru?
2. Cine este responsabil pentru fiecare dintre ei?
3. Poate cineva să-i oprească?
Fără răspunsuri clare la fiecare, organizațiile vor fi expuse la încălcări costisitoare ale datelor, amenzi de conformitate și perturbări operaționale.
Calculele s-au întors deja împotriva noastră
Gartner preconizează că până în 2028, o întreprindere tipică din Global 500 va avea 150.000 de agenți, față de mai puțin de 15 în 2025. Fiecare va deține acreditări, va solicita acces și va acționa. Programele de identitate concepute pentru a integra angajați, a le revizui drepturile o dată pe an și a-i retrage atunci când demisionează nu au fost niciodată construite pentru acest scop, și nicio disciplină de proces nu poate acoperi manual decalajul.
Costul este măsurabil. Incidentele de securitate care implică inteligența artificială din umbră, adică agenți desfășurați fără aprobare de securitate sau IT, au deja o medie de 5,39 milioane de dolari, cu aproximativ 400.000 de dolari mai mult decât o breșă medie. Autoritățile de reglementare se îndreaptă în aceeași direcție. Peste 1.900 de cadre de politici, reglementări, standarde și organisme de guvernanță în domeniul inteligenței artificiale sunt active la nivel mondial, printre care 23 NYCRR Partea 500, Legea UE privind inteligența artificială, Memorandumul OMB M-25-21 și APRA CPS 230.
Fiecare pune o versiune a aceleiași întrebări: ce au făcut agenții tăi, ce date au atins și cine a aprobat-o? O organizație care nu poate răspunde la această întrebare într-o zi obișnuită de marți nu va răspunde la aceasta într-un audit.
Viteza este promisiunea și riscul
AI este construită pentru viteză și acțiune. Aceasta este întreaga sa valoare și motivul pentru care organizațiile tind să se gândească la securitate după fapt. Fără frecare, un agent poate muta bani. Fără supraveghere, poate interoga un sistem național de securitate. Fără control, poate ajunge la dosarele pacienților.
Unele companii pot trăi cu acest comerț o vreme. Instituțiile care susțin sistemul financiar, guvernele naționale și infrastructura critică nu pot. Când dezavantajul este catastrofal, mai degrabă decât incomod, controalele trebuie să preceadă agentul.
Ce am construit
RSA Agent ID, platforma de securitate a identității agențice pentru organizații extrem de reglementate, descoperă, securizează și guvernează agenții în cloud public, cloud privat, on-premises și medii complet izolate și funcționează cu furnizorii de identitate, endpoint-uri și modelele pe care o organizație le rulează deja.
Discover plasează agenții AI în mediul dvs., de la implementări aprobate la agenți din umbră care rulează fără aprobare. Prin corelarea semnalelor de descoperire în identitate, cloud, endpoint și gateway, detectează agenții pe care instrumentele cu metodă unică îi ratează. Fiecare agent descoperit ajunge într-un registru unificat, care poate fi căutat, cu un proprietar atribuit și informații despre situație pentru administratori.
Secure impune privilegiile minime pe parcursul întregului ciclu de viață al unui agent și verifică apelurile instrumentelor înainte de a fi executate. Acțiunile cu risc ridicat, un transfer bancar sau o solicitare care atinge date clasificate necesită aprobarea unei persoane autentificate și responsabile. Un kill switch încheie accesul unui agent în momentul în care accesul nu mai este justificat.
Govern, care va fi disponibil la începutul anului 2027, certifică accesul agenților în mod continuu, nu anual, efectuează evaluări ale accesului bazate pe riscuri și produce dovezi pregătite pentru audit, corelate cu cadrele pe care examinatorii le citează.
Cele trei module rulează independent sau ca un singur sistem. Împreună, acestea acoperă un agent de la prima descoperire până la dezafectare în cloud-uri publice și implementări suverane.
Soluțiile de securitate IT, risc si conformitate RSA sunt distribuite în România de compania SolvIT Networks, ajutând la reușita celor mai importante organizații din lume prin rezolvarea celor mai complexe și mai sensibile provocări privind securitatea.
