Сигурността е създадена за хора. Агентите с изкуствен интелект (ИИ) разкриват съществуващата пропаст.
Четиридесет и четири години след като „Блейд Рънър“ си представи репликанти, живеещи сред нас, екипите по сигурността управляват своя собствена версия на нечовешка работна сила.
Тези репликанти вече имат акаунти, разрешения и достъп до чувствителни данни. Те са ИИ агенти, сервизни акаунти, OAuth приложения, идентификационни данни на работни натоварвания и нарастващ брой машинни идентичности, които вече надвишават по брой хората в много корпоративни среди.
Тази разлика е важна, тъй като сигурността на самоличността е изградена около човешкото поведение. Хората се присъединяват към компании, сменят роли, излизат в отпуск и в крайна сметка си тръгват. Тези събития от жизнения цикъл станаха основа за управление на самоличността. Машинните идентичности рядко следват този модел.
Според Групата за управление на нечовешки самоличности, машинните идентичности вече превъзхождат по брой човешките потребители в съотношение до 50 към едно в много среди. Някои съществуват за минути. Други остават активни години след като приложението или автоматизацията, която ги е създала, е била забравена.
Повечето организации все още се борят да отговорят на основни въпроси за това кой ги притежава, защо все още съществуват или до какво имат достъп.
Доверието се мащабира по-бързо от управлението
През 2025 г. атакуваща група, проследявана като UNC6395, придоби OAuth токен, свързан с интеграцията на чата Drift на Salesloft, и го използва, за да се придвижи през среди на Salesforce в стотици организации.
Токенът не беше опасен, защото експлоатираше софтуерна уязвимост. Той беше опасен, защото вече му се имаше доверие.
Оттам нататък атакуващите достигнаха до идентификационни данни за AWS, токени за Snowflake и допълнителни тайни, съхранявани там, където не трябваше да бъдат. Една доверена машинна идентичност се превърна в път към няколко други.
ИИ агентите не създават този проблем. Те го ускоряват. Организациите внедряват ИИ агенти, които създават самоличности, наследяват разрешения, взаимодействат между системи и разширяват броя на доверените идентификационни данни, работещи в средата.
Ако екипите по сигурността не знаят, че тези идентичности съществуват — или не разбират до какво имат достъп — повърхността за атака нараства тихо на заден план.
Програмите за идентичност бяха изградени за хора
Прекарах кариерата си в управлението на идентичността и сигурността, и самоличността беше в центъра на почти всеки инцидент, който моите екипи разследваха. Откраднати идентификационни данни. Забравени разрешения. Достъп, който надживя служителя или системата, за която първоначално е бил издаден.
Изкуственият интелект не създава нов проблем с идентичността. Той излага на показ такъв, който вече съществуваше.
Програмите за човешка идентичност предполагат, че някой притежава акаунт, преглежда периодично достъпа и в крайна сметка го премахва. ИИ агентите не се вписват естествено в този жизнен цикъл. Те могат да бъдат създавани автоматично, да наследяват разрешения от други идентичности, да взаимодействат със системи с машинна скорост и дори да създават допълнителни идентичности, докато работят.
Резултатът е популация от идентичности, растяща по-бързо, отколкото повечето процеси за управление са проектирани да се справят.
Колко зряла е вашата програма за сигурност на ИИ?
Организациите често знаят, че внедряват ИИ по-бързо, отколкото го управляват, но не знаят къде са пропуските.
Оценката на зрелостта на ИИ на Netwrix сравнява практиките за управление на идентичността, данните и ИИ на вашата организация, идентифицира силните страни и слепите петна и предоставя практически препоръки за намаляване на риска, свързан с ИИ.
Нашият доклад за сигурност на данните и идентичността за 2026 г. установи, че организациите, в които ИИ значително е разширил броя на идентичностите в тяхната среда, съобщават за 43% процент на пробиви през предходната година, в сравнение с 11% сред организациите, в които ИИ не е променил съществено техния отпечатък от идентичности.
Изненадващата част не беше процентът на пробивите. А кои организации бяха пробити.
Организациите, в които броят на идентичностите се е разширил бързо поради ИИ, като цяло съобщават за по-строги практики за управление от своите колеги. Те са били по-склонни да наблюдават нерегламентирания ИИ (shadow AI), да управляват нечовешки идентичности и да поддържат непрекъсната видимост на чувствителните данни.
Те са инвестирали в правилните мерки и въпреки това са били пробити.
Екипите по сигурността се нуждаят от постоянни отговори на четири въпроса: Какви идентичности съществуват? Кой ги притежава? До какво имат достъп? Кога вече не трябва да съществуват?
Без тези отговори всяко ново внедряване на ИИ тихо разширява броя на доверените идентичности, работещи в средата.
Когато ИИ агент допринесе за инцидент със сигурността, кой притежава тази идентичност? Кой е одобрил разрешенията му? Кой преглежда достъпа му? Кой решава кога трябва да бъде оттеглен?
За сервизен акаунт обикновено има следа. За агент, работещ с машинна скорост, създаващ последващи идентичности и взаимодействащ между системи, тази връзка обратно към човек може бързо да изчезне.
Знанието къде се намират чувствителните данни е само половината от уравнението. Знанието за всяка идентичност, която може да достигне до тези данни, поддържането на актуален опис и гарантирането, че всяка идентичност има ясен собственик, е другата половина.
Доверените идентичности, които са най-важни, невинаги са тези, които екипите по сигурността наблюдават. Все по-често това са тези, които никой не помни, че е създал.