ШІ-агенти випереджають корпоративний захист
Rubrik Zero Labs опитала понад 1 600 керівників ІТ і безпеки. 86% очікують, що протягом року ШІ-агенти вийдуть за межі захисних правил їхніх організацій. Повну видимість усіх агентів мають лише 23%, а 88% не можуть скасувати їхні дії без порушення роботи систем.
Проблема не лише в кількості агентів, а й у контролі над ними
Дослідження Rubrik Zero Labs охопило понад 1 600 керівників ІТ-напрямів і кібербезпеки. Його результати описують розрив між темпами впровадження ШІ-агентів і здатністю компаній керувати цими автономними системами. Лише 23% опитаних заявили, що повністю бачать усіх агентів, які працюють у їхньому середовищі.
У звіті таких агентів називають «тіньовою робочою силою» з нелюдських цифрових ідентичностей. Вони самостійно ухвалюють рішення та взаємодіють із критично важливими даними, але поширюються швидше, ніж організації встигають їх обліковувати. Через це служби безпеки не можуть повноцінно захищати всі активні ідентичності та отримують додаткові шляхи для компрометації систем.
Автоматизація поки що не завжди зменшує ручну роботу
Понад 80% респондентів вважають, що ШІ-агенти потребують більше ручного нагляду, ніж дають вигоди від підвищення ефективності. Отже, автономність сама по собі ще не означає скорочення операційного навантаження: працівникам доводиться контролювати дії агентів і втручатися в їхню роботу.
Окрема проблема виникає після помилкової або небажаної дії. 88% опитаних не мають можливості відкотити дії агента без порушення роботи систем. Для компанії це означає, що виправлення наслідків може зачепити не лише самого агента, а й пов’язані з ним процеси та ІТ-сервіси.
- 86% очікують, що протягом наступного року агенти вийдуть за межі встановлених організацією захисних правил.
- Понад 80% бачать більше потреби в ручному нагляді, ніж вигоди від ефективності.
- 88% не можуть скасувати дії агентів без збоїв у системах.
- Лише 23% мають повну видимість агентів у своєму середовищі.
Що це означає для керівництва компаній
Майже половина опитаних очікує, що агентні системи спричинятимуть більшість атак уже протягом наступного року. На практиці питання ШІ-агентів виходить за межі суто технологічного впровадження: воно стосується безперервності роботи, захисту критичних даних і здатності компанії відновитися після небезпечної дії автономної системи.
Для рад директорів і виконавчих команд висновок дослідження полягає в тому, що стратегію використання ШІ потрібно поєднувати зі стратегією стійкості. Ідеться про одночасний контроль цифрових ідентичностей агентів, видимість їхньої присутності та можливість безпечно усувати наслідки їхніх рішень, не зупиняючи пов’язані системи.