Sikkerheden omkring agentisk AI står over for nye udfordringer, efterhånden som antallet af maskinidentiteter vokser

Den hurtige udvikling af autonome AI-agenter tvinger virksomheder til at gentænke deres cybersikkerhed. Stadig flere organisationer tager AI i brug til at automatisere komplekse arbejdsopgaver. Samtidig giver mange disse systemer adgang til følsomme ressourcer uden at anvende de samme identitetskontroller, som de bruger til medarbejdere.

Sikkerhedseksperter advarer om, at denne udvikling skaber nye muligheder for angribere. Efterhånden som AI-agenter bliver mere selvstændige, får de også egne legitimationsoplysninger, adgangsrettigheder og privilegier, som cyberkriminelle kan forsøge at misbruge.

AI-agenter arbejder stadig mere selvstændigt

I modsætning til traditionelle chatbots, som venter på brugerens instruktioner, kan agentisk AI udføre opgaver på egen hånd.

AI-agenter kan kommunikere med cloudtjenester, hente forretningsdata, skrive kode, oprette forbindelse til API’er og igangsætte automatiserede arbejdsgange med minimal eller ingen menneskelig indgriben.

For at kunne udføre disse opgaver tildeler organisationer ofte hver AI-agent sin egen digitale identitet. Efterhånden som anvendelsen vokser, bliver det samtidig sværere at bevare overblikket over, hvor mange AI-identiteter der findes, og hvilke ressourcer de har adgang til.

Hver ny AI-identitet øger risikoen

Hver AI-agent, der bliver en del af en virksomheds miljø, repræsenterer endnu en identitet, som kræver overvågning.

Hvis en organisation giver en AI-agent for omfattende rettigheder, kan en angriber, der kompromitterer identiteten, få adgang til interne systemer, cloudinfrastruktur, udviklingsmiljøer eller fortrolige virksomhedsdata. Jo bredere rettigheder agenten har, desto større bliver konsekvenserne af et vellykket angreb.

Sikkerhedseksperter understreger samtidig, at mange virksomheder allerede har svært ved at administrere servicekonti og maskinidentiteter. Den hurtige vækst i autonome AI-agenter gør derfor opgaven endnu mere kompleks.

Identitetsstyringen skal udvikles

Mange platforme til identitets- og adgangsstyring blev udviklet med medarbejdere og traditionelle servicekonti i fokus.

Autonome AI-agenter fungerer imidlertid anderledes. De opretter forbindelser, udfører handlinger og kommunikerer med flere systemer uden at afvente direkte instruktioner fra en bruger.

Derfor har organisationer brug for langt bedre indsigt i deres AI-identiteter. De skal vide, hvor agenterne arbejder, hvilke legitimationsoplysninger de anvender, og hvilke systemer de kan få adgang til. Uden dette overblik risikerer sikkerhedsteams først at opdage farlige rettigheder, når et sikkerhedsbrud allerede er sket.

Stærk styring reducerer fremtidige risici

Sikkerhedsspecialister anbefaler, at virksomheder behandler AI-agenter på samme måde som brugere med høje privilegier.

Organisationer bør føre en komplet oversigt over alle AI-agenter, begrænse deres adgang til de ressourcer, de reelt har brug for, udskifte legitimationsoplysninger regelmæssigt og løbende overvåge, hvordan AI-identiteter interagerer med virksomhedens systemer.

Efterhånden som virksomheder investerer mere i autonome AI-løsninger, bliver sikkerheden omkring agentisk AI lige så vigtig som beskyttelsen af medarbejdere og traditionelle servicekonti. De organisationer, der etablerer en stærk identitetsstyring allerede i dag, vil stå langt bedre rustet, når AI får en stadig mere central rolle i forretningen.