CrowdStrike acordó adquirir dos startups enfocadas en seguridad de inteligencia artificial por un monto conjunto cercano a US$500 millones, informó TechCrunch. La operación refleja una preocupación creciente: los agentes pueden interactuar con aplicaciones, archivos y servicios, por lo que sus permisos y acciones deben controlarse.
Proteger sistemas que ejecutan acciones
Un chatbot que solo responde texto presenta riesgos distintos a un agente que puede consultar bases de datos, modificar documentos o ejecutar comandos. Si el agente recibe instrucciones maliciosas o usa información equivocada, puede realizar acciones que afecten operaciones reales.
Las herramientas de seguridad para agentes buscan observar su actividad, detectar comportamientos anómalos y administrar el acceso. La adquisición no revela por sí sola qué capacidades se integrarán ni cómo se desempeñarán en clientes.
Controles básicos para las empresas
Antes de habilitar un agente, conviene asignarle solo los permisos indispensables, separar entornos de prueba y producción, registrar acciones y establecer aprobaciones para cambios sensibles. Las credenciales no deben compartirse de forma abierta ni quedar dentro de instrucciones o registros accesibles.
El mercado de seguridad está adaptándose a un software que no solo almacena o procesa información, sino que puede actuar. Las empresas deberían incluir estos riesgos en su modelo de amenazas desde el piloto, no esperar a que las herramientas comerciales resuelvan automáticamente la gobernanza.
Fuente original: TechCrunch.
