В исследуемых средах для отчета о состоянии безопасности агентов в 2026 году было выявлено, что около 1280 сторонних продуктов теперь используют искусственный интеллект. Из них примерно 282 продукта работают за системой единого входа, в то время как остальные тысячи остаются невидимыми для инфраструктуры идентификации по умолчанию. Это происходит не потому, что кто-то их скрывает, а потому, что система идентификации может управлять только теми элементами, которые проходят через нее, а большинство агентов этого не делает.

Данная ситуация открывает серьезные риски для безопасности. Поскольку многие агенты не аутентифицируются через существующие системы, они остаются за пределами контроля и мониторинга. Это создает уязвимости, которые могут быть использованы злоумышленниками для доступа к данным или системам.

Ключевым моментом является то, что организации часто не осознают наличие таких невидимых агентов в своей инфраструктуре. Это может привести к недооценке угроз и недостаточному уровню защиты.

Эксперты рекомендуют компаниям пересмотреть свои стратегии управления идентификацией и аутентификацией, чтобы включить в них все используемые сторонние продукты с ИИ. Это поможет не только улучшить безопасность, но и обеспечить более полное понимание всех элементов инфраструктуры.

Кроме того, важно проводить регулярные аудиты и мониторинг всех сторонних решений, чтобы выявлять потенциальные угрозы и уязвимости. Технологические изменения требуют адаптации подходов к безопасности, и игнорирование невидимых агентов может иметь серьезные последствия для бизнеса.

Источник новости:
The Hacker News

Читать полностью