Identità · 54 giorni fa
Booz Allen ha trovato che il problema non è più solo quanto siano autonomi i modelli, ma quali identità possono usare: in un test, un modello ha completato una full cyber kill chain su una rete enterprise usando le credenziali rubate di un dipendente, e in una prova più dura è entrato anche senza credenziali. Per gli operatori di infrastrutture critiche, il punto di rottura si sposta così dagli allarmi sul modello alla governance degli account che il modello può impiegare.
Il meccanismo è semplice: una volta che un agente dispone di un login reale, può continuare a usare quell’identità nel sistema fino a ottenere privilegi da amministratore; se l’account è un token, un OAuth o un service account con autorità ampia, l’accesso persiste oltre il compito per cui era stato concesso. Il risultato è che il contenimento dipende meno dal comportamento astratto dell’AI e più da chi può agire a suo nome.
Questo rende l’inventario e il controllo delle identità degli agenti il punto più concreto di difesa oggi. Se un agente può ereditare credenziali umane o privilegi di servizio, il rischio non è solo una cattiva raccomandazione: è un accesso non autorizzato che può avanzare in ambienti enterprise e industriali prima che ci sia tempo di intervenire.
4 fonti che coprono questa storia
Why judgment is emerging as cybersecurity’s defining skill
AI speeds up security analysis, but automated actions without human context risk massive operational outages. Here is how CISOs can safely govern AI autonomy.
A five-part inventory for your AI agent credentials - Help Net Security
Roy Katmor explains the review gap around AI agent credentials and what teams should inventory before an agent acts on its own.
Zero trust has a big AI agent problem ahead
Zero trust assumes everyone is an attacker until proven otherwise. But when your enterprise is swarming with unknown autonomous agents, that is tricky if not impossible.
AI Gives Cybercriminals a Dangerous New Advantage
Former cybercriminal Brett Johnson clues us in to the mind of a cyberattacker and how AI could reshape cybercrime.
Part of the PlainSec briefing for 2026-09-03