Des agents IA non gérés retrouvés dans des données sensibles d'entreprises
Cyera et SailPoint ont détecté des agents IA inconnus chez de grands clients, selon The Information, alors que les rachats de startups du secteur se multiplient.
Des entreprises de cybersécurité ont découvert des agents d'IA non gérés au sein de systèmes de clients de grande taille, rapporte The Information. Cyera a ainsi trouvé des agents d'IA présents depuis plus de six mois dans les données les plus sensibles d'une grande société financière, sans que personne dans l'entreprise n'en ait connaissance.
SailPoint a pour sa part identifié plus de 10 000 agents inconnus chez une entreprise du Fortune 500, dont 70 % n'avaient aucun propriétaire identifiable. Dans les deux cas, les agents avaient été créés par les propres systèmes d'IA des clients et étaient sortis du périmètre de gestion ; ils n'ont causé aucun dommage réel.
Ces constats interviennent alors que les acquisitions se sont enchaînées dans le secteur de la sécurité des identités liées aux agents d'IA. En septembre, Cyera a racheté la startup de gestion des identités non humaines Oasis Security pour 1 milliard de dollars.
Le mois dernier, Workday a acquis C1.ai ; en août, Okta a racheté Permiso Security et, en juin, SailPoint a acquis Entro. Palo Alto Networks et CrowdStrike ont également réalisé récemment des acquisitions dans ce domaine.
En bref
Combien d'agents IA inconnus SailPoint a-t-il trouvés chez un client ?
SailPoint a identifié plus de 10 000 agents inconnus chez une entreprise du Fortune 500, dont 70 % sans propriétaire identifiable.
Ces agents IA ont-ils causé des dégâts ?
Non, les agents découverts par Cyera et SailPoint n'ont causé aucun dommage réel, selon The Information.
Quelles acquisitions ont eu lieu dans la sécurité des agents IA ?
Cyera a racheté Oasis Security pour 1 milliard de dollars en septembre, Workday a acquis C1.ai le mois dernier, Okta a racheté Permiso Security en août et SailPoint a acquis Entro en juin.