Директорите по информационна сигурност (CISO) и техническите директори (CTO) очакват внедряването на изкуствен интелект (AI) да увеличи повърхността за атака на техните организации средно с 14% през следващата година. Почти всички изпитват липса на видимост по отношение на AI внедряванията, а 90% са загрижени, че служителите използват неодобрени AI инструменти извън официалния надзор, показва проучването „Състояние на сигурния достъп до AI през 2026 г.“ на NetFoundry.

Организациите са подложени на натиск да осигурят защита на своите AI системи, особено в секторите на търговията на дребно и пътуванията, здравеопазването и фармацията, както и в технологичния сектор. Рисковете, свързани с AI, вече са водещо безпокойство за лидерите по сигурността. Едва 15% от респондентите заявяват, че са напълно уверени, че съществуващите им инструменти за сигурност могат адекватно да защитят AI внедряванията, като при директорите по информационна сигурност тази увереност е още по-ниска.

Компаниите също така са по-малко уверени в защитата на AI системите и другите машинни работни натоварвания в сравнение със защитата на потребителите хора. Инвестициите в сигурност през последното десетилетие бяха фокусирани основно върху хората, което прави съществуващите инструменти по-малко подходящи за AI агенти, API и други комуникации от типа машина-към-машина.

Софтуерните уязвимости станаха водещият път за киберпрестъпниците за получаване на първоначален достъп до организациите, а AI помага на атакуващите да ги идентифицират и експлоатират по-бързо. Експлоатирането на уязвимости вече съставлява около 31% от пробивите, докато времето между разкриването и активното експлоатиране се е свило от месеци на часове. На организациите им отнема повече време да отстраняват уязвимости, които вече активно се експлоатират, като средното време за инсталиране на корекции за сигурност се е увеличило до 43 дни.

Машинните идентификационни данни стават все по-голям проблем

Приложенията с изкуствен интелект разчитат на модели, API, облачни услуги, източници на данни и платформи на партньори, разпръснати в множество среди. Всяка нова връзка създава допълнителна потенциална входна точка за атакуващите и разширява повърхността за атака. Водещите фактори за това разширяване са достъпните през интернет API, разпределените работни натоварвания и нечовешките идентификационни данни.

Статичните тайни, идентификационни данни и сервизни акаунти осигуряват на AI агентите достъп до приложения и данни. Тези идентификационни данни често остават активни за дълги периоди от време, натрупват прекомерни права и стават по-трудни за управление с разширяването на внедряването на AI.

„В продължение на десетилетие изграждахме сигурността около човешката идентичност, но днес най-бързо растящият риск са машините, които се свързват с други машини — агенти, модели, MCP сървъри, API и данни, движещи се между облачни структури, периферни устройства и партньори. Лидерите знаят, че техните инструменти от ерата на VPN и защитните стени не са проектирани за това и спешно търсят подход, ориентиран към идентичността, който дава на всяко работно натоварване проверима идентичност и напълно елиминира достъпната повърхност за атака“, споделя Галеал Зино, изпълнителен директор на NetFoundry.

Екипите по сигурността търсят по-добри начини за идентифициране, удостоверяване и наблюдение на AI агентите, без да разчитат на дълготрайни идентификационни данни. Повечето организации оценяват нови подходи за защита на нечовешките идентификационни данни.

Сигурността на инфраструктурата е по-голяма грижа за техническите директори, отколкото за директорите по сигурността, като 60% от техническите директори я определят като ключов проблем в сравнение с 41% от директорите по сигурността. Технологичните лидери, отговорни за изграждането и експлоатацията на AI среди, са особено загрижени за слабостите в основната инфраструктура.

Повече от една трета от анкетираните казват, че трудно наблюдават дейността на AI агентите, като най-високо ниво на безпокойство се отчита във финансовия сектор. Ограничената видимост затруднява откриването на проблеми, разследването на инциденти и управлението на AI системите.

Деветдесет процента от респондентите споделят, че са загрижени за служителите, които използват AI инструменти без одобрението или надзора на ИТ екипите и екипите по сигурността. Тези инструменти могат да заобиколят съществуващите контроли за сигурност, намалявайки видимостта върху използването на AI и информацията, до която тези инструменти имат достъп. Така нареченият „Shadow AI“ (нерегламентиран AI) се превръща в често срещан страничен продукт от внедряването на технологиите, тъй като служителите се стремят към повишаване на производителността.

Прегледите на сигурността забавят внедряването

Осигуряването на защита за внедряванията на AI удължава сроковете за реализация. Повече от половината анкетирани заявяват, че мрежовите промени, включително актуализациите на правилата на защитната стена и модификациите на контрола на достъпа, добавят от една до две седмици към внедряването на AI, със средно забавяне от осем дни.

Всеки нов AI модел, API или връзка с данни изисква екипите по сигурността да прегледат, одобрят и внедрят промените преди пускането в експлоатация. Тъй като AI средите се разширяват и се свързват повече приложения и услуги, тези процеси на одобрение добавят време към проектите. Сроковете за внедряване вероятно ще се увеличат още повече с нарастването на приемането на AI и усложняването на изискванията за сигурност.

Прегледите на риска и съответствието са друг важен източник на забавяне. Повече от половината респонденти посочват прегледите на сигурността, проверките за съответствие и координацията между екипите като най-големите пречки пред извършването на мрежовите промени, необходими за внедряването на AI. Организациите могат да очакват допълнителни анализи на сигурността и по-строг надзор, преди да бъдат одобрени нови AI системи, API и мрежови връзки, особено в контекста на непрекъснатите атаки срещу софтуерни уязвимости от страна на киберпрестъпниците.