Agent 보안 단절: 54%의 기업이 AI agent 사고를 이미 겪었으며 대부분의 기업이 agent가 자격 증명을 공유하도록 허용하고 있습니다.

인터넷에서 자율적인 AI agent를 사용하는 기업은 107곳에 달한다. 이 중 절반 이상은 AI agent가 시스템과 데이터에 접근할 수 있도록 허용했으며, 제어를 포함하는 제한을 뒤쳐가고 있다. 절반 이상의 기업은 이미 AI agent 보안 사고나 가깝게 접근한 사고를 경험했으며, 3분의 1만이 각 AI agent에 고유한 범위의 식별자를 제공하고 있다. 대부분의 AI agent는 동일한 자격증서를 공유하고 있으며, 3분의 1만이 가장 위험한 AI agent를 격리하고 있다. 기업은 보안 스택을 주로 모델 제공자와 하이퍼스케일러에서 가져온 것에 의존하고 있으며, AI agent 보안에 대한 비용은 보안 예산의 얇은 부분에 해당한다. 기업은 AI agent 보안과 AI를 사용한 공격자와의 경쟁을 지속하고 있지만, 여전히 보안을 강화하는 데에 어려움을 겪고 있다. 결과적으로 AI agent 보안의 열차는 AI agent의 자율성이 제어를 포함하는 제한보다 앞서고 있다. 이 연구는 기업이 AI agent를 보안하는 방법을 조사하고 있다. 기업은 AI agent를 보안하기 위해 어떤 도구를 사용하고 있으며, AI agent의 식별과 격리를 관리하는 방법을 알고 싶어한다. 이 연구는 AI agent 보안의 현재 상태와 기업이 AI agent 보안에 대한 위협을 어떻게 인식하고 있는지에 대한 정보를 제공한다. 이 연구의 결과는 다음과 같다. 1. 절반 이상의 기업이 이미 AI agent 보안 사고나 가깝게 접근한 사고를 경험했다. 2. 절반 이상의 기업이 AI agent의 식별을 관리하는 방법에 대한 문제를 겪고 있다. 절반 이상의 기업이 AI agent의 식별을 관리하는 방법에 대한 문제를 겪고 있으며, 절반 이상의 기업이 AI agent의 식별을 관리하는 방법에 대한 문제를 겪고 있다. 3. 격리를 포함하는 제어는 기업에서 가장 적게 사용되는 제어이다. 4. 기업은 주로 모델 제공자와 하이퍼스케일러에서 가져온 보안 스택을 사용하고 있다. 5. 기업은 AI agent 보안에 대한 만족도가 높지만, AI agent 보안에 대한 위협을 인식하고 있지 않다. 6. 기업은 AI agent 보안에 대한 비용을 증가시키고 있지만, 여전히 보안 예산의 얇은 부분에 해당한다. 7. 기업은 AI agent 보안에 대한 위협을 인식하고 있지만, 여전히 보안을 강화하는 데에 어려움을 겪고 있다. 이 연구의 결과는 AI agent 보안에 대한 위협을 인식하고 있지만, 여전히 보안을 강화하는 데에 어려움을 겪고 있다는 것을 보여준다. 기업은 AI agent 보안에 대한 위협을 인식하고 있지만, 여전히 보안을 강화하는 데에 어려움을 겪고 있다.