Zero Trust for AI Agents Starts With Fixing Zero Visibility

La adop­ción de agen­tes de in­te­li­gen­cia ar­ti­fi­cial ha avan­za­do con gran ra­pi­dez, su­peran­do la ca­pa­ci­dad de las or­ga­ni­za­cio­nes para pro­te­ger­los y mo­ni­to­rear­los. Di­ver­sos in­ci­den­tes re­cien­tes y datos de in­ves­ti­ga­ción re­fle­jan que una gran parte de las em­pre­sas opera con flu­jos de tra­ba­jo au­tó­no­mos que in­ter­ac­túan con in­for­ma­ción con­fi­den­cial cor­po­ra­ti­va sin el con­trol ni la su­per­vi­sión ade­cua­da. Ante esto, la apli­ca­ción de prin­ci­pios de se­gu­ri­dad como Cero Con­fian­za re­quie­re un orden es­pe­cí­fi­co, donde la vi­si­bi­li­dad y el in­ven­ta­rio de ac­ti­vos deben an­te­ce­der a cual­quier me­di­da de con­trol o res­tric­ción.

Entre los prin­ci­pa­les obs­tácu­los para lo­grar esta vi­si­bi­li­dad se en­cuen­tra el uso de he­rra­mien­tas no au­to­ri­za­das o "Sha­dow AI", donde un ata­can­te puede apro­ve­char la falta de mo­ni­to­reo para com­pro­me­ter apli­ca­cio­nes y ex­fil­trar re­cur­sos uti­li­zan­do cla­ves de API des­aten­di­das. Asi­mis­mo, la in­for­ma­ción sobre estos agen­tes se en­cuen­tra dis­per­sa entre redes, dis­po­si­ti­vos, na­ve­ga­do­res y pla­ta­for­mas ex­ter­nas, lo que im­pi­de que un solo punto de con­trol ob­ten­ga una pa­no­rá­mi­ca com­ple­ta de las ope­ra­cio­nes.

Adi­cio­nal­men­te, los mé­to­dos tra­di­cio­na­les de au­di­to­ría y re­vi­sión re­sul­tan in­su­fi­cien­tes ante la ve­lo­ci­dad con la que se des­pla­zan y clo­nan estos sis­te­mas au­to­ma­ti­za­dos. Para con­tra­rres­tar esto, los de­fen­so­res deben com­bi­nar múl­ti­ples fuen­tes de te­le­me­tría, asig­nar iden­ti­da­des y per­mi­sos es­pe­cí­fi­cos a cada agen­te, y prio­ri­zar el des­cu­bri­mien­to ini­cial antes de in­ten­tar im­ple­men­tar cual­quier es­que­ma de blo­queo o res­pues­ta.