Un solo comando causa una caída en salesforce: jim taylor de RSA habla sobre la identificación de agentes y la amenaza oculta de los agentes de IA

En la conferencia de IA en San Francisco, RSA presentó Agent ID, una plataforma de seguridad de identidad para agentes para industrias reguladas. Jim Taylor, Presidente y Director de Producto y Estrategia de RSA, advirtió sobre los riesgos de los agentes de IA, incluyendo la acumulación de permisos y la actuación autónoma. Un empleado de atención al cliente de una empresa no identificada provocó involuntariamente un ataque de denegación de servicio a Salesforce solicitando a un agente que descargara todos los datos, lo que provocó el cierre de la instancia. Agent ID de RSA incluye tres módulos: Discover, Secure y Govern. Discover escanea los puntos finales y las aplicaciones en tiempo real, identificando los agentes autorizados y los agentes ocultos. Secure aplica controles de políticas en las llamadas a herramientas, mientras que Govern registra las acciones y las mapea a los marcos regulatorios. Taylor enfatizó la necesidad de supervisión humana y la propiedad adecuada de los agentes, advirtiendo contra el comportamiento no controlado de la IA. RSA planea lanzar Discover y Secure el 16 de noviembre de 2026, con Govern que seguirá en la primera mitad de 2027. Taylor también abordó la creciente amenaza de los agentes de IA ocultos, estimando que había más de 4.000 de estos agentes en un solo banco global. Destacó la necesidad de integrar la seguridad de los agentes con las medidas existentes, señalando las tuberías CI/CD como una superficie de ataque de identidad. Argumentó que los agentes no deberían heredar permisos de otros, cerrando las vías de escalada de privilegios. Para los CISO que evalúan Agent ID, Taylor recomienda comenzar con un programa piloto conectando los sistemas clave y ejecutando un escaneo de Discover, que a menudo revela actividad de agentes inesperada.