Rubrik Enfrenta Desafio de Segurança de Agentes de IA

De acordo com um estudo da Zero Labs com mais de 1.600 entrevistados, 86% dos líderes de TI e segurança cibernética acreditam que os agentes de IA superarão a capacidade de proteção de suas organizações nos próximos doze meses, enquanto apenas 23% relatam ter visibilidade completa dos agentes ativos em seu ambiente. Nesse contexto, a especialista em segurança de dados Rubrik anuncia o Agent Identity, uma solução projetada para gerenciar acesso e permissões para agentes de IA. Integrada ao Agent Cloud, a tecnologia visa fornecer uma estrutura de controle para agentes capazes de interagir com sistemas de informação e executar ações de forma autônoma. Dev Rishi, Gerente Geral de IA da Rubrik, explica que os agentes não apenas sintetizam informações, mas agem em nome dos funcionários, usando modelos de acesso originalmente projetados para humanos, e as credenciais estáticas nunca foram destinadas a atores autônomos. A solução aproveita as plataformas de identidade existentes, com integrações anunciadas com Okta e Microsoft Entra ID. O Agent Identity dá aos agentes de IA sua própria identidade, comparável à de usuários humanos ou aplicativos, para determinar quais ações um agente está autorizado a executar e sob quais condições. Ele pode identificar e monitorar agentes de IA e servidores que usam o Protocolo de Contexto de Modelo (MCP), conceder permissões temporárias por meio de mecanismos de acesso just-in-time (JIT), controlar chamadas de ferramentas feitas por agentes, aplicar políticas de segurança antes da execução de ações e rastrear atividades. Tecnicamente, ele protege cada chamada de ferramenta MCP analisando solicitações por meio da estrutura SAGE e verificando-as contra as políticas de segurança da empresa, e então autentica a identidade do agente usando tokens de acesso temporários. Se uma ação violar as regras, ela pode ser bloqueada antes da execução. A plataforma também inclui o Agent Rewind, um recurso para desfazer certas ações executadas por agentes autônomos, abordando as preocupações das equipes de segurança sobre as consequências operacionais de erros ou comportamentos inesperados dos agentes de IA. De acordo com o estudo da Zero Labs, 88% dos líderes de TI e segurança cibernética se preocupam em cumprir seus objetivos de tempo de recuperação (RTO) diante das ameaças da IA agêntica.