Daxili Təhlükə: AI Agentləri Müəssisə Sərhədlərindədir, Bəs Nə Edirlər?

Kibertəhlükəsizlik analitikləri uzun müddət şəxsiyyət təhlükəsizliyi komandalarının gizlicə qorxduğu bir ssenarini təsdiqləyib: süni intellekt (AI) agentləri müəssisələrdə idarəetmə və nəzarət mexanizmlərindən daha sürətli tətbiq olunur. Bu vəziyyət, korporativ şəbəkələrin daxilində görünməz və tez-tez nəzarətsiz şəkildə fəaliyyət göstərən yeni bir təhlükə qatmanı deməkdir.

Sürətlənən Tətbiq və Gecikən Nəzarət

Gartnerin yeni nəşr etdiyi “Guardian Agentləri üçün Bazar Bələdçisi”ndə bu problemin miqyası açıq şəkildə ifadə olunub. Hesabatda qeyd edilir ki, “müəssisələrdə AI agentlərinin tətbiqi sürətlə artır və idarəetmə siyasəti nəzarətlərinin yetkinliyini üstələyir”. Bu, şirkətlərin öz daxili sistemlərində hansı AI agentlərinin işlədiyini, onların hansı məlumatlara çıxışı olduğunu və nə kimi əməliyyatlar apardığını tam şəkildə bilmədiyi və ya idarə edə bilmədiyi bir vəziyyət yaradır.

Analitiklər, AI-nin müəssisə əməliyyatlarına inteqrasiyasının mürəkkəbliyinin, təhlükəsizlik qruplarının bu yeni rəqəmsal işçilərin hərəkətlərini izləməkdə çətinlik çəkməsinə səbəb olduğunu vurğulayır.

Daxili Təhlükənin Yeni Forması

AI agentləri ənənəvi təhlükəsizlik çərçivələrinin hüdudları daxilində fəaliyyət göstərir, lakin onların avtonom xarakteri və qərar qəbul etmə qabiliyyəti standart nəzarət mexanizmləri üçün çətinliklər yaradır. Əgər bu agentlər yanlış konfiqurasiya edilsə, zərərli məqsədlər üçün istifadə edilsə və ya təhlükəsizlik boşluqlarından sui-istifadə etmək qabiliyyətinə sahib olsa, həssas məlumatların sızması, sistem pozulmaları və hətta RCE kimi ciddi insidentlərə yol aça bilər.

Identity security komandaları, hələ də identifikasiya və giriş idarəetməsinin ənənəvi formaları ilə mübarizə apararkən, AI agentlərinin özbaşına hərəkətləri nəticəsində yaranan yeni “identifikasiya” formaları ilə üzləşirlər. Bu agentlərin hər birinin özünəməxsus “şəxsiyyəti” və sistemlərə olan ehtiyac duyduğu icazələri var ki, bu da idarəetməni daha da mürəkkəbləşdirir.

Müəssisələr üçün Təklif olunan Addımlar

Mütəxəssislər müəssisələrə AI agentlərinin tətbiqi ilə paralel olaraq güclü idarəetmə siyasətlərini və təhlükəsizlik protokollarını inkişaf etdirməyi tövsiyə edir. Bu, AI agentlərinin fəaliyyətini izləyən, onların icazələrini mütəmadi olaraq yoxlayan və hər hansı anomaliyaları aşkar edən avtomatlaşdırılmış sistemlərin tətbiqini əhatə edə bilər. Gartner öz bələdçisində bu cür “mühafizəçi agentlər”in (Guardian Agents) necə tətbiq oluna biləcəyinə dair dəyərli məlumatlar təqdim edir.

Liderlər, süni intellektin potensialını tam reallaşdırmaq üçün təhlükəsizliyin və idarəetmənin ilkin prioritet kimi qəbul edilməsinin vacibliyini anlamalıdırlar.