Le recenti indagini di VentureBeat Pulse hanno evidenziato come gli agenti di intelligenza artificiale siano ormai parte integrante dell’infrastruttura aziendale, ma le misure di protezione non siano cresciute al passo. Su un campione di 107 imprese, più della metà ha già registrato un incidente confermato o un quasi‑incidente legato a questi agenti, rivelando una vulnerabilità strutturale nella gestione dell’identità e dell’isolamento.
Il risultato è un divario evidente di agent security: le organizzazioni concedono autonomia agli agenti senza disporre di controlli adeguati per contenerli. Questo scenario espone le aziende a rischi di compromissione ampia, poiché gli agenti condividono credenziali o chiavi API, rendendo più facile la diffusione di un attacco una volta che un singolo agente è stato compromesso.
Gestione dell’identità degli agenti
Solo il 32% delle imprese assegna a ciascun agente un’identità gestita e limitata, mentre la maggior parte utilizza credenziali condivise o account di servizio generici. Questa pratica riduce la capacità di tracciare le attività specifiche di ogni agente e di revocare i privilegi in caso di violazione. La mancanza di identità distintiva aumenta il “blast radius” di un attacco, poiché un agente compromesso può accedere a risorse multiple senza restrizioni.
Le aziende che hanno implementato identità isolate per gli agenti riportano una migliore capacità di audit e di risposta agli incidenti. Tuttavia, l’adozione di tali pratiche è ancora limitata, principalmente a causa di costi percepiti e della complessità di integrazione con i sistemi di gestione delle identità esistenti.
Isolamento e sandboxing
Un altro aspetto critico è l’isolamento dei agenti ad alto rischio. Solo il 30% delle organizzazioni utilizza sandbox o ambienti dedicati per contenere gli agenti più pericolosi. Senza un adeguato isolamento, un agente con privilegi elevati può influenzare l’intero ecosistema IT, compromettendo dati sensibili o alterando processi operativi.
L’isolamento, sebbene richieda risorse aggiuntive, consente di limitare l’impatto di un eventuale fallimento. Le sandbox forniscono un contesto controllato dove monitorare il comportamento dell’agente, riducendo così le probabilità di danni collaterali.
Investimenti nella sicurezza degli agenti
Le imprese destinano solo una piccola parte del budget di sicurezza agli agenti IA, preferendo soluzioni offerte da provider di modelli e hyperscaler piuttosto che strumenti specifici per la gestione degli agenti. Questa scelta può lasciare scoperti aspetti fondamentali di agent security, come la verifica continua delle policy di accesso e la rilevazione di comportamenti anomali.
Nonostante le preoccupazioni, le aziende sono divise sulla capacità delle proprie difese di tenere il passo con gli attacchi basati sull’IA. Alcune ritengono di essere adeguatamente protette, mentre altre avvertono un gap crescente che richiede interventi più mirati e investimenti più consistenti.
In conclusione, il divario di agent security evidenziato dalla ricerca indica la necessità urgente di rivedere le pratiche di gestione delle credenziali, di implementare identità isolate e di adottare sandbox per gli agenti più critici. Solo attraverso un approccio più strutturato e investimenti mirati le imprese potranno garantire che l’autonomia degli agenti non si traduca in vulnerabilità sistemiche.
Fonte: VentureBeat AI