Stiri din domeniul afacerilor in Romania
Adoptarea accelerată a inteligenței artificiale generative a împins mediul corporativ într-o nouă etapă tehnologică: tranziția de la asistenți conversaționali pasivi la agenți autonomi capabili să execute procese complexe fără intervenție umană directă. Totuși, cel mai recent raport global dedicat securității enterprise relevă o discrepanță alarmantă între viteza implementării noilor instrumente și capacitatea echipelor IT de a le monitoriza. Conform datelor publicate în ultimele 24 de ore, 85% dintre liderii în securitate cibernetică recunosc că în organizațiile lor rulează mai mulți agenți AI autonomi decât numărul supervizorilor umani alocați, declanșând un periculos fenomen de „Shadow AI”.
Studiul, efectuat în rândul sutelor de directori de securitate a informației (CISO) din companii internaționale, scoate la iveală vulnerabilități majore în infrastructurile operaționale. Aproximativ 78% dintre organizații au raportat că au fost nevoite deja să revoce de urgență permisiunile acordate unor agenți AI aflați în producție, după ce aceștia au depășit limitele stabilite, au accesat directoare confidențiale sau au interogat baze de date la care nu ar fi trebuit să aibă acces.
Viteza automatizării depășește mecanismele tradiționale de guvernanță IT
Până recent, strategia de conformitate a departamentelor de securitate se baza pe o regulă simplă: fiecare cont de serviciu, certificat sau linie de cod trebuia să aibă un proprietar uman desemnat. În fața sistemelor autonome dotate cu modele lingvistice avansate (LLM), această paradigmă începe să cedeze. Agenții moderni nu urmează instrucțiuni strict liniare, ci optimizează în timp real traseul operațional pentru a îndeplini comanda primită, navigând autonom prin rețea la viteze incompatibile cu monitorizarea manuală.
În practică, un agent integrat pentru depanarea aplicațiilor sau sintetizarea rapoartelor financiare poate parcurge subrețele corporative slab izolate și poate expune baze de date cu clienți, credențiale de acces sau secrete comerciale. Experții avertizează că asocierea formală a unui responsabil uman pentru un instrument AI oferă doar o justificare administrativă post-incident, fără a furniza barierelor tehnice capacitatea de a preveni o breșă de securitate executată în fracțiuni de secundă.
Securitatea non-umană și aplicarea strictă a modelului Zero Trust
Pentru a ține sub control acest vid de guvernanță, industria tehnologiei accelerează revizuirea conceptelor clasice de Identity and Access Management (IAM). Securitatea tradițională a fost proiectată în jurul autentificării utilizatorilor umani sau a dispozitivelor fizice cunoscute. În prezent, companiile de software enterprise dezvoltă soluții axate pe gestionarea identităților sintetice („Agent Identities”), cărora le sunt aplicate mecanisme de control dinamic și comutatoare de oprire de urgență (runtime kill switches).
Aplicarea strictă a principiului privilegiului minim și a arhitecturii Zero Trust devine o necesitate imediată pentru departamentele tehnice. Agenții software nu mai pot primi autorizații persistente sau acces extins la servere, ci doar jetoane temporare, limitate strict la datele indispensabile executării sarcinii curente. Fără o micro-segmentare riguroasă a rețelelor interne și a interfețelor API, corporațiile rămân expuse atacurilor de tip „prompt injection” indirect și scurgerilor masive de date către servere externe.
Ce înseamnă noul val de riscuri pentru companiile din România
Pentru companiile din România aflate în plin proces de transformare digitală, noile date reprezintă un semnal de alarmă categoric. În contextul aplicării Directivei europene NIS2 și al intrării în vigoare a normelor din Regulamentul european privind Inteligența Artificială (EU AI Act), răspunderea legală pentru acțiunile sistemelor automate revine în totalitate conducerii executive a companiei. Entitățile din domenii cheie precum financiar-bancar, telecomunicații, retail, logistică sau sănătate sunt direct pasibile de sancțiuni drastice în cazul în care un agent AI provoacă o expunere neautorizată de date.
Liderii IT și directorii generali din mediul autohton trebuie să trateze inteligența artificială nu doar ca pe o sursă de productivitate, ci ca pe un nou vector de risc cibernetic. Primii pași recomandați constau în cartografierea tuturor fluxurilor de automatizare active, izolarea datelor critice de accesul nemijlocit al modelelor generative și instituirea unor protocoale clare de aprobare umană pentru acțiunile cu impact direct asupra clienților sau activelor financiare.