AI агентите навлизат в работна среда по-бързо, отколкото екипите по сигурност могат да ги управляват. Те се свързват с приложения, обработват данни, извикват API и действат в бизнес системите — често без същия контрол, прилаган спрямо потребителите хора.

Според доклада на Okta Global CISO Insights 2026 едва 47% от ръководителите по информационна сигурност (CISO) са уверени, че могат да идентифицират всеки AI агент в своята среда. Дори сред тези, които се чувстват уверени относно видимостта, около 80% все още се притесняват, че прекомерният достъп може да остане непрегледан.

Това е истинският проблем: да виждате даден агент не е същото като да контролирате какво може да прави той.

Присъединете се към Мат Имлър (Matt Immler), регионален директор по сигурността (CSO) в Okta, за практическа сесия за това как да поставите AI агентите под по-строго управление на идентичността, преди прекомерният достъп да стане по-труден за ограничаване.

Повечето организации все още използват остарели механизми за контрол

AI агентите създават ново предизвикателство за идентичността, но много организации все още ги управляват с механизми за контрол, проектирани за традиционни сервизни профили (service accounts).

Само една на четири анкетрани организации е внедрила специализирана рамка за защита на AI агенти. В същото време 21% все още разчитат на споделени идентификационни данни или сервизни профили с широки права.

Това прави основни въпроси по-двусмислени и трудни за отговор:

  • Кой агент има достъп?
  • Кой го е одобрил?
  • До кои системи има достъп?
  • Все още ли са му необходими тези разрешения?
  • Може ли достъпът му да бъде отнет, без това да пречи на други услуги?

С нарастването на внедряването на AI тези пропуски стават все по-рудни за управление.

По-добър модел е всеки AI агент да се третира като самостоятелна идентичност от първи клас — със собствен собственик, разрешения, жизнен цикъл и прегледи на достъпа.

Уебинарът ще анализира подробно как да се преодолее разликата между видимостта и авторизацията на агентите, да се намалят прекомерните разрешения и да се приложат принципите за управление на идентичността към AI агенти, които вече работят в бизнеса.

Shadow AI се нуждае от управление, а не просто от блокиране

Екипите по сигурност също така трябва да се справят с AI инструменти, появяващи се извън стандартните процеси за одобрение.

Опитът да се блокира всичко може да забави внедряването, но не решава основния проблем с управлението. Екипите се нуждаят от начин да откриват AI агенти, да разбират до какво имат достъп, да определят собственост и да ги поставят под последователен контрол.

Изследването на Okta показва, че организациите с по-зряла система за управление на идентичността са в по-добра позиция да управляват този risk. Те отчитат по-малко нерегламентирани AI среди (shadow AI), по-бърза реакция спрямо компрометирани или нерегламентирани агенти и по-малко притеснения относно пробиви, свързани с AI.

Основният извод е ясен: сигурността на AI агентите се превръща в проблем на управлението на идентичността (identity governance).

Екипите по сигурност трябва да знаят какви агенти съществуват, до какво имат достъп, дали този достъп е оправдан и колко бързо може да бъде премахнат при промяна на риска.

Регистрирайте се за уебинара, за да научите как да управлявате AI агентите като идентичности от първи клас, да контролирате Shadow AI и да предотвратите прекомерния достъп да се превърне в следващия голям пропуск в сигурността на идентичността.

📅 Запазете своето място: Гледайте уебинара