На этой неделе в центре внимания оказался сдвиг в модели угроз, а не новый класс уязвимостей. По данным BankInfoSecurity, ИИ-агенты превращают старые атаки в угрозы машинной скорости: известные схемы вторжений получают пропускную способность, когда их ведут агенты. Для защитников практическое следствие в том, что окна обнаружения и предположения о скорости меняются, тогда как лежащие в основе классы атак остаются прежними. Ограничение скорости, пороги аномалий на сессию и задержки оповещений, откалиброванные для активности в человеческом темпе, возможно, придётся пересчитать для активности в темпе агента.
На той же неделе появились два сигнала от вендоров о защите самих агентов. Pluto Security привлекла $42 млн, чтобы помочь предприятиям защитить своих ИИ-агентов, а Harbor вышла из режима скрытности с $10 млн для управления рисками ИИ-агентов. Оба указывают на один и тот же пробел: идентичности агентов, разрешения на инструменты и журналы действий пока не охвачены средствами контроля, применяемыми к традиционным рабочим нагрузкам.
Что остаётся неясным из предоставленных материалов — это база измерений для утверждения о машинной скорости, какие конкретные классы атак наблюдались и описывают ли объявления о финансировании общедоступные продукты или ранние внедрения. Behzat AI рассматривает это как вопросы оценки: прежде чем менять предположения о скорости, инструментируйте трафик, управляемый агентами, и измеряйте задержку обнаружения относительно фактического темпа действий агента.