Inteligența artificială avansează, securitatea rămâne în urmă

Ce se întâmplă când AI-ul se dezvoltă prea repede?

Un nou studiu al SailPoint, publicat pe 9 octombrie 2026, arată că multe companii implementează agenți autonomi AI, dar încă se bazează pe sisteme de securitate învechite, incapabile să țină pasul cu evoluția rapidă a tehnologiei. Raportul evidențiază un „paradox de viteză” care ar putea expune organizațiile la riscuri majore pe măsură ce transformarea digitală se accelerează.

În raport se analizează întreprinderi din diverse sectoare care integrează agenți AI pentru a automatiza sarcini, a analiza date și a îmbunătăți experiența clienților. Deși aceste companii se prezintă ca fiind în fruntea inovației, cadrele lor de securitate—proiectate pentru medii IT tradiționale—nu sunt pregătite pentru amenințările specifice sistemelor inteligente.

Concluzia este că decalajul dintre viteza de implementare a AI-ului și pregătirea securității poate duce la breșe costisitoare și sancțiuni regulate.

Analiza SailPoint subliniază că majoritatea soluțiilor de gestionare a identității și accesului (IAM) au fost concepute pentru sisteme statice, bazate pe reguli.

AI-ul avansează, dar securitatea rămâne în urmă – suntem gata?

Acestea se străduiesc să facă față agenților AI dinamici, care necesită autentificare continuă, monitorizare în timp real și detectare adaptivă a amenințărilor. Studiul citează cazuri în care agenții AI au accesat accidental date privilegiate din cauza controalelor insuficiente bazate pe roluri.

„Securitatea a fost gândită pentru un timp în care oameni și mașini respectau protocoale stricte,” spune autorul principal al raportului.

„Astăzi, agenții AI învață și evoluează, iar vechiul sistem de securitate nu poate ține pasul.” Rezultatele arată că doar 18% dintre organizațiile sondate au politici de securitate specifice AI, comparativ cu 76% care păstrează practicile IAM tradiționale.

O recomandare este adoptarea unui guvern de identitate centrat pe AI, care integrează detectarea anomaliilor bazată pe învățare automată și aplicarea automată a politicilor. Raportul prezintă un program pilot într-o bancă Fortune 500 care a redus incidentele de acces neautorizat cu 42% după implementarea scorării de risc alimentate de AI.

Ce pot face companiile pentru a reduce decalajul?

O altă strategie implică integrarea verificărilor continue de conformitate în ciclul de viață al AI-ului.

Prin inserarea punctelor de control de securitate la fiecare etapă—de la ingestia datelor de antrenament până la implementare—companiile pot identifica vulnerabilitățile înainte ca acestea să devină exploatabile.

Studiul observă că organizațiile care adoptă această abordare înregistrează un timp de remediere cu 30% mai rapid decât cele care se bazează pe audituri periodice.

Raportul avertizează că, dacă tendințele actuale persistă, decalajul de securitate ar putea crește pe măsură ce capacitățile AI se extind. Amenințări emergente, precum phishing generat de AI, furtul de modele și atacuri adversariale, vor exploata lipsa de apărare adaptivă.

Autoritățile de reglementare își intensifică deja cerințele privind guvernarea AI, iar firmele care nu modernizează postura lor de securitate riscă amenzi și daune reputaționale.

Decalajul AI‑securitate va crește în viitor?

În următorii cinci ani, studiul prezice că cel puțin 60% dintre întreprinderi vor trebui să reconfigureze infrastructura IAM pentru a acomoda agenții AI. Neîndeplinirea acestui lucru ar putea duce la o frecvență crescută a breșelor și la costuri mai mari asociate cu Întrebări frecvente

Q: Ce este „paradoxul de viteză” menționat în raport? A: Se referă la dispareanța dintre implementarea rapidă a agenților AI și ritmul mai lent al actualizării sistemelor de securitate pentru a-i proteja.

Q: Cum poate o companie să se adapteze rapid la securitatea AI? A: Prin implementarea guvernului de identitate specific AI, inserarea verificărilor continue de conformitate și utilizarea detectării anomaliilor bazate pe învățare automată.

Q: Care sunt cele mai mari riscuri dacă securitatea rămâne în urmă? A: Vulnerabilitate crescută la breșe de date, amenzi regulate și pierderea încrederii clienților.