Le credenziali degli agenti diventano il vero punto debole
Booz Allen ha trovato che il problema non è più solo quanto siano autonomi i modelli, ma quali identità possono usare: in un test, un modello ha completato una full cyber kill chain su una rete enterprise usando le credenziali rubate di un dipendente, e in una prova più dura è entrato anche senza credenziali. Per gli operatori di infrastrutture critiche, il punto di rottura si sposta così dagli allarmi sul modello alla governance degli account che il modello può impiegare.
Il meccanismo è semplice: una volta che un agente dispone di un login reale, può continuare a usare quell’identità nel sistema fino a ottenere privilegi da amministratore; se l’account è un token, un OAuth o un service account con autorità ampia, l’accesso persiste oltre il compito per cui era stato concesso. Il risultato è che il contenimento dipende meno dal comportamento astratto dell’AI e più da chi può agire a suo nome.
Questo rende l’inventario e il controllo delle identità degli agenti il punto più concreto di difesa oggi. Se un agente può ereditare credenziali umane o privilegi di servizio, il rischio non è solo una cattiva raccomandazione: è un accesso non autorizzato che può avanzare in ambienti enterprise e industriali prima che ci sia tempo di intervenire.
Why judgment is emerging as cybersecurity’s defining skill
AI speeds up security analysis, but automated actions without human context risk massive operational outages. Here is how CISOs can safely govern AI autonomy.
Zero trust assumes everyone is an attacker until proven otherwise. But when your enterprise is swarming with unknown autonomous agents, that is tricky if not impossible.