CISO Immuta предсказал критический ИИ-инцидент в крупных компаниях за 18 месяцев

CISO компании Immuta Майкл Скотт заявил, что в течение 18 месяцев как минимум два крупных предприятия вне ИИ-сектора столкнутся с критическим инцидентом безопасности или приватности из-за ИИ-агентов. Он предлагает считать агентов «низкодоверенными» идентичностями и не передавать им все права пользователя.

• Скотт прогнозирует минимум два критических ИИ-инцидента за 18 месяцев
• Агенты не должны наследовать все права пользователя, считает CISO Immuta
• Права субагентов должны ограничиваться только текущей задачей
• Аутентификации недостаточно: нужен контроль того, что делает агент