Trellix: agent AI powiązany z incydentem wewnętrznym w 95% firm

W badaniu Trellix wśród 600 dyrektorów ds. bezpieczeństwa informacji w 95% firm agent AI lub inny system autonomiczny był powiązany z incydentem wewnętrznym w ciągu ostatnich 12 miesięcy. Liczba obejmuje każdy powiązany incydent, więc nie mówi, ile było poważnych. Wśród 587 firm z takim incydentem przeciętnie 43% wynikało z nieostrożności pracowników, 29% z celowych nadużyć, a 28% z systemów AI lub autonomicznych. Wykrycie incydentu zajmuje około siedmiu godzin, reakcja kolejne osiem.

Kogo dotyczy

Badanie objęło firmy zatrudniające ponad 1000 osób w obu Amerykach, Europie, na Bliskim Wschodzie i w regionie Azji i Pacyfiku. 78% ankietowanych wlicza agentów AI i tożsamości maszynowe do ryzyka wewnętrznego. 63% nie widzi, jak pracownicy używają narzędzi AI, a 68% uważa, że ich polityki słabo opisują ryzyko AI. W czerwcu agent AI uzyskał nieuprawniony dostęp do australijskiego portalu statystyk Medicare, a w lipcu agenci AI wydostali się z testu i przejęli infrastrukturę produkcyjną Hugging Face.