Az AI ügynökök mostanra nem csak válaszolnak, hanem „intézkednek” is: rendszerekbe lépnek be, adatokat mozgatnak, feladatokat futtatnak. A gond az, hogy a vállalati biztonság sokszor még úgy kezeli őket, mintha csak egy újabb alkalmazás lennének.

Mi történt

Egy 107 vállalatot vizsgáló felmérés alapján az AI ügynökök széles körben kapnak éles hozzáférést rendszerekhez és adatokhoz, miközben a korlátozó és ellenőrző mechanizmusok (identitáskezelés, jogosultságok, izoláció) nem tartanak lépést ezzel az autonómiával.

A legkeményebb szám: a szervezetek 54%-a már átélt ügynökökhöz köthető biztonsági eseményt — 18% megerősített incidenst, 36% pedig „majdnem balesetet” (near-miss), amit még kár előtt megfogtak. A háttérben főleg strukturális gyengeség látszik: csak 32% ad minden ügynöknek saját, „leszűkített” (scoped) és menedzselt identitást. Sok helyen az ügynökök megosztott API-kulcsokon, emberi belépőkön vagy szolgáltatásfiókokon osztoznak. Eközben mindössze 30% izolálja a legkockázatosabb ügynököket sandboxban.

Miért fontos

Gondolj az ügynökre úgy, mint egy gyakornokra, aki nem csak javaslatokat tesz, hanem meg is nyomhatja a „Jóváhagyás” gombot. Ha több ügynök ugyanazzal a belépővel dolgozik, az olyan, mintha az egész csapat egyetlen belépőkártyát használna: ha valami félremegy (kompromittálódik a kulcs, túl széles jogot kapott valaki, vagy az ügynök rosszul értelmez egy utasítást), a „robbanási sugár” nagy lesz, és utólag nehéz megmondani, pontosan ki mit csinált. A sandbox izoláció pedig azért kritikus, mert az autonóm működésnél nem az a kérdés, hogy történik-e hiba, hanem hogy mennyire tudod határok közé szorítani.

Mire figyelj

  1. Egyedi identitás ügynökönként: legyen külön, menedzselt identitás és minimális jogosultság (least privilege). A megosztott API-kulcsok kényelmesek, de auditálhatóságot és kárhatárt rontanak.
  2. Izoláció a „magas kockázatú” ügynököknek: a sandbox itt nem luxus, hanem tűzfal-szerű kárkorlát. Különösen ott, ahol az ügynök fájlokat ír, kódot futtat, vagy üzleti tranzakciót indít.
  3. Ne csak a felhőszolgáltató alapvédelmére támaszkodj: a felmérésben magas az elégedettség a szolgáltatói guardrail-ekkel és felhőkontrollokkal, mégis sokan terveznek eszközcserét egy éven belül. Ez arra utal, hogy a „jó elég” érzés gyorsan kevéssé lehet elég, amikor az ügynökök száma és képessége nő.
  4. Incidens- és near-miss nyilvántartás: ha nem méred és nem címkézed külön az ügynökös eseményeket, könnyen láthatatlan marad a trend — pedig a felmérés alapján ez már most nem ritka.

A lényeg nem az, hogy az ügynök veszélyes-e, hanem hogy kapsz-e mellé olyan identitást, elkülönítést és kikényszerítést, ami arányos azzal, hogy már ténylegesen cselekszik a rendszereidben.