Bảo mật runtime cho AI agent thất bại nếu bỏ qua các lớp hạ tầng bên dưới
Các sản phẩm bảo mật cho AI agent thường hứa sẽ chặn hành động nguy hiểm theo thời gian thực, nhưng cách này hiệu quả nhất khi lưu lượng của agent đi qua gateway do doanh nghiệp kiểm soát. Nhiều agent không đi qua gateway như vậy, tạo ra lỗ hổng kiểm soát; một trường hợp cho thấy nhân viên đã yêu cầu trợ lý AI kích hoạt một quy trình tự động gửi email hàng loạt.
Đội ngũ bảo mật và doanh nghiệp không nên chỉ dựa vào gateway để bảo vệ AI agent, vì nhiều agent có thể hoạt động bên ngoài lớp kiểm soát này. Cần rà soát thêm quyền truy cập, danh tính và các lớp hạ tầng phía dưới trước khi cho agent thực hiện tự động hóa diện rộng.
Đọc bài gốc