Especialistas alertam para riscos de segurança em agentes de IA
Segurança de agentes de IA corporativos exige autorização baseada em ações e auditoria, superando a simples gestão de identidades.
Pontos principais
- Pesquisa indica que 69% das empresas utilizam agentes de IA com credenciais compartilhadas.
- Especialistas da NTT DATA AIVista e Snowflake defendem governança em três camadas: agente, modelo e dados.
- Agentes autônomos frequentemente operam com permissões excessivas herdadas de usuários humanos.
- A startup Hush Security captou US$ 30 milhões para focar na governança de identidades de agentes autônomos.
- Recomenda-se a auditoria de segredos estáticos e o uso de gateways para mitigar riscos de shadow AI.
Especialistas da NTT DATA AIVista e da Snowflake alertam que a segurança de agentes de IA corporativos precisa evoluir para além da gestão de identidades convencional. O modelo atual, que ainda utiliza credenciais compartilhadas em 69% das empresas, é considerado insuficiente para a natureza exploratória dessas ferramentas. A recomendação é implementar uma governança estruturada em três camadas — agente, modelo e dados — com autorização baseada em ações específicas e trilhas de auditoria rigorosas. A relevância do tema cresce à medida que agentes autônomos se proliferam nas organizações, muitas vezes operando com permissões excessivas. Nesse cenário, empresas como a Hush Security, que recentemente captou US$ 30 milhões em uma rodada Série A, buscam mitigar riscos operacionais através de gateways de identidade que atribuem permissões temporárias e granulares para cada tarefa executada.
Comentários
Carregando comentários...
