A segurança de agentes é frequentemente prometida como uma solução em tempo real para impedir ações maliciosas. No entanto, essa promessa pode não ser cumprida quando os agentes não passam pelo tráfego de uma gateway controlada pela empresa. Um caso recente demonstrou essa lacuna na prática, envolvendo um funcionário que solicitou a um assistente de IA disparar uma automação de envio em massa de emails.
Detalhes Técnicos
A segurança de runtime de agentes falha quando não há camadas de proteção subjacentes, como gateways controladas pela empresa.
Os agentes podem não tocar em infraestruturas de segurança existentes, deixando brechas na proteção.
Técnicas como Phishing (T1566) podem ser usadas para obter acesso a sistemas de vítimas, envolvendo emails com anexos ou links maliciosos.
A falta de visibilidade e controle sobre o tráfego de agentes pode permitir ações maliciosas sem detecção.
Recomendações
Implementar gateways controladas pela empresa para monitorar o tráfego de agentes.
Utilizar soluções de segurança em camadas para proteger infraestruturas de TI.
Treinar funcionários sobre segurança cibernética para evitar Phishing e outras técnicas de engenharia social.
