Microsoft po paralajmëron ndërmarrjet se agjentët e tyre të brendshëm të AI mund të kthehen në një rrezik sigurie, duke e quajtur kërcënimin nga të ashtuquajturit "insiderë agentikë" një shqetësim në rritje. Kompania thotë se agjentët e AI të vendosur brenda sistemeve korporative kanë nevojë për monitorim të vazhdueshëm dhe rekomandon kontrolle në kohë reale për t'i mbajtur nën kontroll.
Pse agjentët e brendshëm të AI janë të ndryshëm
Ndryshe nga një llogari tradicionale punonjësi ose një mjet softuerik statik, një agjent AI mund të veprojë vetë — duke bërë kërkesa, duke lëvizur të dhëna dhe duke prekur sisteme të shumta pa miratimin e një njeriu për çdo hap. Udhëzimi i Microsoft e kornizon këtë autonomi si problemin kryesor. Kompania thotë se identiteti, lejet dhe gjurmueshmëria duhet të zbatohen në të gjitha sistemet e ndërmarrjes kudo që veprojnë agjentët.
Ky është një ndryshim nga mënyra se si shumë organizata i trajtojnë mjetet e brendshme. Një agjent me leje të gjera mund të duket legjitim në letër ndërsa bën diçka që askush nuk e kishte synuar. Përgjigja e Microsoft nuk është një rregullim i vetëm produkti; është një qëndrim: vëzhgo agjentët vazhdimisht, jo vetëm në vendosje.
Kontrolle në kohë reale, jo rishikime vjetore
Microsoft po shtyn për kontrolle në kohë reale në vend të auditimeve periodike. Rekomandimi i kompanisë vendos monitorimin dhe ndërhyrjen në të njëjtën kohë me veprimet e agjentit, në mënyrë që një thirrje e gabuar të kapet ndërsa po ndodh, jo në një raport tremujor.
Identiteti dhe lejet qëndrojnë në qendër të kësaj. Çdo agjent ka nevojë për një identitet të qartë, akses të kufizuar dhe një regjistrim të asaj që bëri dhe pse. Pa këto, gjurmimi i një incidenti deri te një agjent specifik — ose vërtetimi i asaj që preku — bëhet hamendje.
Hendeku i gjurmueshmërisë
Gjurmueshmëria është pjesa që ndërmarrjet priren ta nënndërtojnë. Udhëzimi i Microsoft thekson se agjentët duhet të jenë të dukshëm në të gjitha sistemet, jo të izoluar brenda mjeteve të një ekipi të vetëm. Një agjent që shtrihet në email, skedarë dhe aplikacione biznesi krijon një gjurmë që duhet të jetë e lexueshme nga fillimi në fund.
Paralajmërimi vjen ndërsa më shumë kompani po vënë agjentë të brendshëm në punë për detyra rutinë. Kjo adoptim është pikërisht ajo që e bën kornizimin e insiderit të mprehtë: rreziku nuk është një sulmues i jashtëm që thyen sistemin, por një agjent me akses legjitim që bën diçka jashtë kompetencave të tij.
Çfarë u kërkohet ndërmarrjeve
Lista e kontrollit e Microsoft është e pashkëlqyeshme. Vendos identitet për çdo agjent. Kufizo lejet në atë që kërkon detyra. Mbaj monitorimin e vazhdueshëm në punë. Ruaj gjurmueshmërinë në çdo sistem që agjenti mund të arrijë. Asnjë prej këtyre nuk është një konfigurim njëherësh — kompania thotë se monitorimi duhet të jetë i vazhdueshëm.
Për ekipet e sigurisë, kjo do të thotë të shtojnë agjentët në të njëjtin qeverisje që aplikojnë për llogaritë njerëzore, dhe ta bëjnë këtë përpara se një incident ta imponojë çështjen. Microsoft nuk e ka lidhur udhëzimin me një shkelje ose lançim specifik produkti, gjë që lë të hapur pyetjen operacionale: sa ndërmarrje mund të shohin vërtet se çfarë po bëjnë agjentët e tyre të brendshëm tani, në kohë reale, në çdo sistem që ata prekin.
