CyberArk представляет первое решение для защиты AI-агентов

Внедрение искусственного интеллекта в корпоративные процессы происходит с невероятной скоростью. Согласно прогнозам Gartner, к 2028 году не менее 15% повседневных рабочих решений будут приниматься автономно с помощью AI-агентов (для сравнения: в 2024 году этот показатель был равен 0%). Однако это открывает новый вектор атак.

Для выполнения задач AI-агенты требуют доступа к конфиденциальным данным, приложениям и облачным ресурсам. По сути, они получают те же права, что и пользователи-люди, но действуют с машинном скоростью и масштабностью. Компания CyberArk представила решение этой проблемы.

Защита, созданная специально для AI

Традиционные средства контроля доступа часто недостаточно гибки для динамической природы искусственного интеллекта. Новое решение CyberArk Protect for AI Agents расширяет возможности платформы Identity Security, предоставляя организациям инструменты для безопасного внедрения AI-технологий.

Это решение позволяет применять принцип наименьших привилегий к AI-агентам, предотвращая возможность использования их идентификационных данных для кибератак.

Ключевые возможности решения

Полная видимость

• Автоматическое обнаружение идентификационных данных AI-агентов.
• Классификация уровней доступа и прав.
• Мониторинг активности в реальном времени.

Нулевые постоянные привилегии

• Реализация подхода Zero Standing Privileges для машинных сущностей.
• Предоставление доступа «точно в срок» (Just-in-Time).
• Автоматический отзыв прав после выполнения задачи.

Обнаружение аномалий

• Анализ поведения AI-агентов.
• Блокировка подозрительных действий, выходящих за рамки стандартных паттернов.
• Предотвращение утечки данных через скомпрометированных агентов.

Человек против AI: почему нужен разный подход

Модели безопасности, разработанные для людей, не всегда эффективны для машин. Рассмотрим ключевые различия в управлении доступом.

Доступ человека

• Скорость: Ограничена физическими возможностями ввода.
• Контекст: Часто предсказуемое рабочее время и локация.
• Аутентификация: Многофакторная (MFA), биометрия.

Доступ AI-агента

• Скорость: Мгновенная обработка тысяч запросов.
• Контекст: Работа 24/7, динамическое создание экземпляров.
• Аутентификация: Требует автоматизированной ротации секретов и токенов без участия человека.

Компания Softprom является официальным дистрибьютором CyberArk. Наша команда поможет вам оценить риски, связанные с внедрением AI, и продемонстрирует работу нового решения на практике.