Yritykset kohtaavat AI-agenttien tietoturvahaasteita
Yli puolet yrityksistä on kokenut tekoälyagenttien tietoturvatapahtuman. Useimmat agentit jakavat edelleen valtuuksia, ja omia identiteettejä on rajallisesti.
Uusi VentureBeatin selvitys paljastaa laajan tietoturvahaasteen yritysten tekoälyagenttien hallinnassa. Tutkimukseen vastanneista yrityksistä 54 % on kohdannut vahvistetun tekoälyagenttien tietoturvatapahtuman tai lähellä piti -tilanteen. Haasteen ytimessä on identiteetin hallinta: vain noin kolmasosa (32 %) myöntää jokaiselle agentille oman, rajatun identiteetin. Suurin osa agenteista jakaa edelleen valtuuksia tai API-avaimia, mikä lisää merkittävästi tietoturvariskiä mahdollisissa väärinkäytöksissä.
Selvityksen mukaan vain harvat yritykset eristävät korkean riskin agenttejaan tehokkaasti. Vain 30 % turvaa kriittisimmät agenttinsa hiekkalaatikoissa, jotka rajoittaisivat mahdollisen hyökkäyksen vaikutusaluetta. Tietoturvatyökalut ovat usein lainattuja tekoälymallien tai pilvipalveluiden tarjoajilta, eikä erillisiä agenttikohtaisia ratkaisuja ole laajasti käytössä. Huolimatta tyytyväisyydestä käytössä oleviin, lainattuihin työkaluihin, yritykset aikovat vaihtaa niitä vuoden sisällä.
Investoinnit tekoälyagenttien tietoturvaan muodostavat pienen osan yritysten tietoturvabudjetista. Vain kolmannes yrityksistä uskoo puolustustensa pysyvän tekoälyllä toimivien hyökkääjien tahdissa. Tämä epäsuhta uhkien ja puolustuksen välillä luo huolestuttavan aukon, sillä autonomisten tekoälyagenttien käyttö kasvaa nopeammin kuin identiteetin-, eristyksen- ja valvontamekanismien kehitys.
Tutkimukseen osallistui 107 yritystä, joissa oli vähintään 100 työntekijää. Raportin löydökset osoittavat suuntaa yritysten haasteista tekoälyagenttien suojaamisessa ja tarpeesta kehittää tehokkaampia, erillisiä tietoturvaratkaisuja.