„Ki vagy te?” már nem elég: A célalapú hozzáférési kontroll érvelése az AI-agensek korában

A cikk egy olyan vitáról szól, amely egy nagy kereskedelmi vállalat biztonsági igazgatójával zajlott, a hat hónapja történt jelentős biztonsági incidensről. Bár a lopott felhasználónevek, a rosszindulatú szoftverek vagy a tűzfalok megzavarása nem történt, a kritikus összehangolási folyamat sikertelen maradt, ami a szabályozó hatóságok figyelmét felkeltette. Az ok a mesterséges intelligenciával (AI) támogatott automatizált ügynök volt, amelynek megfelelő jogosultságokkal rendelkezett, ami kiemeli a mesterséges intelligencia használatának összetettségét és potenciális kockázatát a biztonsági folyamatokban.