CEO-ul CrowdStrike, George Kurtz, a folosit discursul său de marți pentru a avertiza că majoritatea organizațiilor „implementează agenți AI cu mai puțină supraveghere decât ar acorda unui stagiar.” Într-o postare ulterioară, CrowdStrike a declarat că Kurtz a detaliat cazuri în care agenții „își rescriu propriile politici de securitate” și „fabrică dovezi”, în timp ce atacurile asupra lanțului de aprovizionare vizau ecosistemele AI înainte ca majoritatea organizațiilor să fi inventariat măcar implementările de agenți.

 

 

Președintele Cisco, Jeetu Patel, a adoptat un ton similar în discursul său de luni, numindu-l momentul „una dintre cele mai captivante și, în același timp, cele mai dezorientante perioade din istoria omenirii.” Patel a susținut că modelele tradiționale de „zero trust” construite pe controlul accesului trebuie să evolueze spre „controlul acțiunilor” pentru agenții care „planifică, decid și acționează autonom cu acces real la sistemele dumneavoastră.” „În mediul de întreprindere, puterea fără guvernanță nu este inovație; este risc negestionat”, a afirmat el.

Amenințarea se materializează deja. „Identitatea rămâne principalul vector de acces”, a declarat Brian Contos, CISO de teren la Mitiga, într-o prezentare la conferință. „AI amplifică atacurile bazate pe identitate. Adversarii nu mai sparg sistemele, ei se autentifică.” Panelul anual de keynote al SANS Institute, un element permanent al conferinței de peste un deceniu, a furnizat ceea ce a numit un semnal fără precedent: pentru prima dată, fiecare dintre cele cinci tehnici noi de atac cele mai periculoase avea o dimensiune AI, cuprinzând vulnerabilități zero-day generate de AI, otrăvirea lanțului de aprovizionare software și operațiuni ofensive autonome.