Daily Journal
Daily Journal

Especialistas alertam para riscos de segurança em agentes de IA

Segurança de agentes de IA corporativos exige autorização baseada em ações e auditoria, superando a simples gestão de identidades.

Daily Journal
Foto: Venturebeat
||
30/07 às 12:15 · atualizado 13:33

Pontos principais

  • Pesquisa indica que 69% das empresas utilizam agentes de IA com credenciais compartilhadas.
  • Especialistas da NTT DATA AIVista e Snowflake defendem governança em três camadas: agente, modelo e dados.
  • Agentes autônomos frequentemente operam com permissões excessivas herdadas de usuários humanos.
  • A startup Hush Security captou US$ 30 milhões para focar na governança de identidades de agentes autônomos.
  • Recomenda-se a auditoria de segredos estáticos e o uso de gateways para mitigar riscos de shadow AI.

Especialistas da NTT DATA AIVista e da Snowflake alertam que a segurança de agentes de IA corporativos precisa evoluir para além da gestão de identidades convencional. O modelo atual, que ainda utiliza credenciais compartilhadas em 69% das empresas, é considerado insuficiente para a natureza exploratória dessas ferramentas. A recomendação é implementar uma governança estruturada em três camadas — agente, modelo e dados — com autorização baseada em ações específicas e trilhas de auditoria rigorosas. A relevância do tema cresce à medida que agentes autônomos se proliferam nas organizações, muitas vezes operando com permissões excessivas. Nesse cenário, empresas como a Hush Security, que recentemente captou US$ 30 milhões em uma rodada Série A, buscam mitigar riscos operacionais através de gateways de identidade que atribuem permissões temporárias e granulares para cada tarefa executada.

Comentários

Carregando comentários...