Quando os Agentes de IA aceleram a infiltração nas redes internas: o campo de batalha da ...

Nos últimos vinte anos, a cibersegurança corporativa basicamente se resumia a "controlar pessoas e dispositivos, protegendo nosso próprio quintal", ... Escrito por: DaiDai, MSX Maitong Editado por: Frank, MSX Maitong Nos últimos dois anos, o Vale do Si

Nos últimos quinze anos, a cibersegurança corporativa formou uma divisão de trabalho relativamente estável. Mas quando os modelos saem da caixa de diálogo, colocam crachás e se tornam Agentes, desde o AIP da Palantir até a implementação nas redes internas das grandes empresas, os CTOs das empresas de repente percebem que o QI não é mais o principal problema; o controle excessivo de permissões é a verdadeira fonte do desastre.

Um Agente, mesmo que tenha uma identidade legítima e um login normal, ainda pode, devido a permissões excessivas, chamadas erradas de ferramentas ou influências de Prompts maliciosos e conteúdos externos, realizar comportamentos que ninguém esperava. Se olharmos para a cadeia real após a entrada do Agente na empresa, as empresas de cibersegurança podem ser divididas em três categorias: uma responsável por construir plataformas, outra que controla identidades e dados, e a terceira que protege redes e pontos de acesso.