54% van bedrijven heeft al een AI-agentincident gehad

Uit recent onderzoek onder 107 ondernemingen blijkt dat AI-agentsystemen steeds meer toegang krijgen tot kritieke systemen en data, terwijl de beveiligingsmaatregelen achterblijven. Meer dan de helft van de ondervraagde bedrijven heeft al te maken gehad met een beveiligingsincident of een bijna-incident met AI-agents. Slechts ongeveer een derde van de bedrijven geeft elke agent een eigen, beperkte identiteit, en de meeste agents delen nog steeds inloggegevens. Bovendien is de isolatie van de meest risicovolle agents slechts in 30% van de gevallen geregeld.

De huidige beveiligingsoplossingen zijn vaak ontleend aan modelleveranciers en hyperscalers, in plaats van speciaal ontwikkeld voor AI-agents. De uitgaven voor beveiliging vormen slechts een klein deel van het totale budget, en bedrijven zijn verdeeld over de effectiviteit van hun verdedigingen tegen AI-gestuurde aanvallers. Dit leidt tot een beveiligingskloof voor agents, waarbij autonome agents zich sneller verspreiden dan de benodigde identiteits-, isolatie- en handhavingsmaatregelen.

Bron: VentureBeat