Raport wskazuje na luki w bezpieczeństwie agentów sztucznej inteligencji z zewnętrznych źródeł
13 października 2026 · Czas czytania: 2 min
W środowiskach przeanalizowanych na potrzeby raportu State of Agent Security Report z 2026 roku około 1 280 produktów zewnętrznych posiada wbudowaną sztuczną inteligencję. Z tej liczby jedynie 282 znajduje się za systemem jednokrotnego logowania. Pozostały tysiąc produktów jest domyślnie niewidoczny dla infrastruktury tożsamości, ponieważ stosy tożsamości mogą zarządzać tylko tymi elementami, które przechodzą przez proces uwierzytelniania, a większość agentów tego nie robi.
Sytuacja ta wynika ze zmiany w branży bezpieczeństwa. Przez lata ochrona sztucznej inteligencji skupiała się na problemach wewnętrznych, gdzie firma świadomie wybierała model, kupowała licencje i wdrażała go za bramą zabezpieczeń. Agenci pojawiają się inaczej, ponieważ trafiają do oprogramowania już używanego przez przedsiębiorstwo, często bez formalnej decyzji o ich wdrożeniu.
Przykładem jest Slack Code od Salesforce, uruchomiony w sierpniu 2026 roku. Pozwala on użytkownikowi dodać agenta do kodowania do dowolnej rozmowy, gdzie agent analizuje kontekst, pisze kod i otwiera żądanie pull. Choć zapowiedziano, że agenci dziedziczą model bezpieczeństwa i uprawnienia Slack, z perspektywy zespołów bezpieczeństwa oznacza to autonomicznego aktora z dostępem do infrastruktury produkcyjnej i GitHub, którego nadzór opiera się jedynie na członkostwie w kanale czatu.
Agenci są dzieleni na trzy kategorie. Największą grupą są agenci dziedziczeni, dostarczani w aktualizacjach istniejących platform. Następnie występują agenci konfigurowani, czyli własna logika i prompty firmy działające na cudzym środowisku i modelu. Najmniejszą i najwolniej rosnącą grupą są agenci budowani na własnej infrastrukturze, które jako jedyne posiadają repozytorium do skanowania.
Ryzyko nie tkwi w samym modelu, lecz w rusztowaniu i ekosystemie, w którym on działa. Kluczowe pytania dotyczące bezpieczeństwa obejmują to, czy agent jest zarejestrowany i kto jest za niego odpowiedzialny, jakie ma uprawnienia i czy nie są one zbyt szerokie, do czego ma bezpośredni i pośredni dostęp, oraz co faktycznie robi w praktyce.
Patrick Opet, globalny dyrektor ds. bezpieczeństwa informacji w JPMorgan Chase, wskazał w 2025 roku, że łańcuch dostaw zewnętrznych stał się ryzykiem systemowym, a obecnie stosuje taką samą skrupulatność wobec agentów. Postuluje on, aby agenci otrzymywali tożsamość, ale domyślnie żadnych uprawnień. Podobne założenia przyjmuje akt o sztucznej inteligencji Unii Europejskiej, który nakłada obowiązki inwentaryzacji systemów sztucznej inteligencji i wyznaczania ich właścicieli.
Tradycyjne metody nadzoru, takie jak arkusze kalkulacyjne, stają się niewydolne przy dużej liczbie agentów. Rozwiązaniem są platformy oferujące widok w czasie rzeczywistym. Przykładem jest Reco i ich Reco Graph, który łączy tożsamości ludzi i maszyn, aplikacje oraz uprawnienia w jeden widok, czyniąc zasięg, a nie konfigurację, jednostką analizy.