La continuité de l'identité des agents d'IA crée de nouveaux risques

Les nouvelles fonctionnalités d'identité des agents d'IA créent de nouveaux problèmes de sécurité.

CrowdStrike introduit Continuous Identity for AI Agents. Cette fonctionnalité confère aux agents d'IA des identités persistantes. Ces identités permettent de suivre les agents à travers différentes tâches.

Les identités persistantes créent une cible plus importante pour les attaquants.

Si un pirate vole l'identité d'un agent, il obtient un point d'ancrage à long terme. Les jetons de session humains expirent. Les jetons d'agent, non. Un pirate reste ainsi à l'intérieur de votre système sur de nombreuses sessions.

Le risque s'accroît en raison de la manière dont ces outils s'intègrent. Ces jetons résident au sein de la plateforme Falcon. Si un pirate vole ou falsifie un jeton, il bénéficie d'un niveau de confiance élevé. Il pourrait ainsi contourner les outils de sécurité mêmes censés l'arrêter.

Les principaux risques incluent :

  • Un accès à long terme via des jetons qui n'expirent pas.
  • Des attaques qui perdurent à travers de multiples utilisations d'outils.
  • Des niveaux de confiance élevés qui dissimulent une activité malveillante.

Vous devez surveiller l'évolution de la gestion des identités avec l'IA.

Source : https://gridthegrey.com/posts/first-look-ai-agent-identity-continuity-expands-persistent-credential-abuse/

Communauté d'apprentissage optionnelle : https://t.me/GyaanSetuAi