Oprește-ți infrastructura de pe urmaș să-ți răpească agenții AI

Cum eludează atacatorii programele de securitate AI?

Mai devreme în această lună, am vorbit la Gartner Security & Risk Management Summary despre un punct de vedere pe care majoritatea programatorilor de securitate încă nu îl explică: cum atacatorii eludă programele de securitate AI folosind infrastructura moștenită pentru a deturna agenții AI. Adoptarea AI se mișcă mai repede decât se poate explica prin programele de securitate.

Deoarece un server parchetat, un permis Active Directory configurat sau un permis cașat pe mașina unui dezvoltator sunt expuneri care permit atacatorilor să atace sau să expună direct ceea ce agenții dvs.

de dependenți Această bază de cunoștințe de dată, care să se ocupe în cadrul agențiilor de securitate, funcții Lambor, integrarea SaaS, care nu poate fi niciodată accesat la programele de securitate. Deoarece un server parchetat, un permis Active Directory configurat sau un permis cașat pe mașină de un dezvoltator sunt expuneri care să se ocupe de acest lucru.

Cum evită atacatorii securitatea AI?

În contextul actual, în care tehnologiile AI sunt din ce în ce mai mult integrate în sistemele de securitate, devine tot mai evident că programele de securitate existente nu sunt suficient de adaptate pentru a face față noilor riscuri asociate cu aceste tehnologii. Atacatorii au început să exploateze punctele slabe ale infrastructurii moștenite pentru a ocoli măsurile de securitate tradiționale și a deturna agenții AI.

Această problemă este și mai gravă datorită faptului că multe organizații nu au o imagine clară asupra modului în care tehnologiile AI sunt integrate în sistemele lor și asupra riscurilor asociate cu aceste integrări. Prin urmare, este esențial ca organizațiile să își reevalueze strategiile de securitate și să ia în considerare riscurile asociate cu adoptarea tehnologiilor AI.

O abordare proactivă și o înțelegere profundă a modului în care tehnologiile AI pot fi exploatate de către atacatori sunt esențiale pentru a preveni viitoare atacuri.