Agentes de IA são a nova ameaça interna em 95% das empresas, e os CISOs pagam a conta

Uma pesquisa bombástica da Trellix com 600 CISOs revela que, em 95% das empresas, um agente de IA ou sistema autônomo esteve ligado a um incidente interno nos últimos 12 meses. Esses agentes fazem login, alcançam sistemas sensíveis e agem com as permissões de uma pessoa em velocidade de máquina, apagando a linha entre o insider confiável e o agente malicioso.

Os números são impressionantes: 78% dos líderes de segurança já classificam agentes de IA e identidades de máquina como risco interno, e 63% admitem que não têm visibilidade sobre como os funcionários realmente usam ferramentas de IA. São cerca de sete horas para detectar um incidente e mais oito para responder, enquanto 68% dizem que suas políticas mal abordam o risco de IA.

O veredito é inequívoco. Os CISOs precisam governar agentes de IA como as identidades privilegiadas que eles realmente são, pois 79% esperam um ataque assistido por IA contra usuários ou sistemas confiáveis nos próximos 12 meses. As organizações que construírem um SOC agêntico e reagirem na velocidade da ameaça serão as que resistirão.