Репортаж от Wedoany，Агентный искусственный интеллект приведет к появлению в корпоративных сетях огромного количества нечеловеческих идентификаторов, а существующие платформы безопасного доступа к периферии обслуживания (SASE) не предназначены для защиты таких новых пользователей. Столкнувшись с этой проблемой, поставщики SASE, такие как Versa Networks, Cisco и Palo Alto Networks, наперегонки адаптируются к этой тенденции, внедряя новые средства контроля и совершая приобретения.
Традиционные системы безопасности предназначены для защиты ограниченного числа людей-операторов, но агентный ИИ вводит бесчисленное множество нечеловеческих сущностей, пытающихся получить доступ к сети. Вице-президент Versa по маркетингу продуктов Кевин Шеу отметил, что количество нечеловеческих пользователей значительно превысит число людей: он наблюдает соотношение примерно 80 к 1 и ожидает, что эта цифра будет расти. Всемирный экономический форум (ВЭФ) в октябре предупредил, что агентный ИИ может генерировать нечеловеческие идентификаторы в слепых зонах безопасности, которые часто получают широкий и постоянный доступ к конфиденциальным данным и системам, не имея при этом защитных мер, применяемых к людям, что значительно расширяет потенциальную поверхность атаки предприятия. Gartner в декабре отметил, что, поскольку агентный ИИ создает новую категорию пользователей, а текущие платформы SASE для этого не предназначены, соответствующим поставщикам необходимо адаптироваться.
В ответ на эту проблему Versa Networks в апреле 2025 года запустила сервер Zero Trust MCP для команд SecOps, а в конце года выпустила ИИ-ассистента Verbo. В настоящее время компания распространяет подход Zero Trust на агентов Verbo, гарантируя, что их операции проверяются пользователем-человеком перед выполнением. Шеу пояснил, что идея заключается в возвращении контроля пользователю: каждый раз, когда ИИ-инструмент или приложение хочет выполнить действие, оно подтверждается с пользователем, и фактический пользователь привязывается к структуре Zero Trust. Столкнувшись с миром, где агентов значительно больше, чем людей, Шеу отметил, что пользователи могут определять степень контроля, делегируемого агентам, с помощью настроек конфигурации и политик. Он заявил, что в настоящее время существует множество комбинаций из людей-пользователей, агентов, моделей и серверов MCP, многие из которых небезопасны, и цель состоит в постепенном усилении защиты с помощью масштабируемой структуры. Шеу сообщил, что Versa планирует масштабный выпуск новых инструментов в ближайшие месяцы, но не раскрыл подробностей.
Cisco в марте представила Zero Trust доступ для агентного ИИ, а в начале этого месяца объявила о приобретении компании Astrix, специализирующейся на кибербезопасности нечеловеческих сущностей. Фернандо Монтенегро из Futurum Group отметил, что строгая фокусировка Astrix на таких фактических механизмах доступа, как программируемые токены, API-ключи и сервисные учетные записи, предоставляет Cisco слой поставщика идентификаторов, четко адаптированный для машин. Palo Alto Networks также расширила свои возможности безопасности агентов в Prisma SASE и приобрела специалиста по безопасности агентских конечных точек Koi и платформу AI-шлюза Portkey.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
