No basta con ver agentes de IA. Los equipos de seguridad deben hacer cumplir lo que pueden hacer.

La seguridad de los agentes de IA está siguiendo una curva de madurez conocida: adopción, visibilidad y, finalmente, control. Sin embargo, hemos descubierto que aplicar el principio de mínimo privilegio a los agentes de IA es más difícil de lo que imaginábamos. Por eso existen tantos enfoques, desde el filtrado de solicitudes hasta los controles de acceso a nivel de identidad. La conclusión a la que hemos llegado es que comprender la intención de los agentes de IA es esencial para protegerlos. No es fácil, pero es el único camino a seguir.

Las organizaciones abordan este desafío con distintos niveles de sofisticación. Para muchas, el objetivo actual es simplemente identificar los agentes de IA que ya operan en la empresa. Este es un primer paso necesario. Los agentes de IA están presentes en plataformas SaaS, entornos de desarrollo, flujos de trabajo en la nube, sistemas de atención al cliente, herramientas de productividad y aplicaciones internas. Algunos están autorizados y otros no.