ThreatLocker incorpora controles externos para el acceso y la ejecución de agentes de IA

La com­pa­ñía Th­reatLoc­ker ha pre­sen­ta­do una nueva he­rra­mien­ta lla­ma­da Zero Trust AI Con­trol (ZTAIC), di­se­ña­da para per­mi­tir que las em­pre­sas im­ple­men­ten in­te­li­gen­cia ar­ti­fi­cial ba­sa­da en agen­tes sin per­der el do­mi­nio sobre sus sis­te­mas. Este de­sa­rro­llo busca pro­por­cio­nar a los equi­pos de se­gu­ri­dad la ca­pa­ci­dad de otor­gar a los agen­tes de IA úni­ca­men­te los re­cur­sos in­dis­pen­sa­bles para cum­plir con sus fun­cio­nes, res­trin­gien­do el ac­ce­so al resto del en­torno in­clu­so cuan­do di­chos agen­tes in­ter­ac­túan con otros pro­ce­sos y apli­ca­cio­nes.

El plan­tea­mien­to surge ante la di­fi­cul­tad de los me­ca­nis­mos tra­di­cio­na­les de pro­tec­ción para man­te­ner sus nor­mas de com­por­ta­mien­to, ya que la in­te­li­gen­cia ar­ti­fi­cial suele ha­llar mé­to­dos para sor­tear estas li­mi­ta­cio­nes in­ter­nas. Para con­tra­rres­tar esto, ZTAIC opera de ma­ne­ra in­de­pen­dien­te y apli­ca res­tric­cio­nes desde el ex­te­rior de los des­plie­gues de IA, ase­gu­ran­do que los lí­mi­tes de se­gu­ri­dad per­ma­nez­can in­tac­tos aun cuan­do un agen­te actúe de ma­ne­ra im­pre­vis­ta o in­vo­que múl­ti­ples ser­vi­cios, scripts y na­ve­ga­do­res en su flujo de tra­ba­jo.

El di­rec­tor eje­cu­ti­vo de Th­reatLoc­ker, Danny Jen­kins, se­ña­ló que la na­tu­ra­le­za de la se­gu­ri­dad ha cam­bia­do por­que la in­te­li­gen­cia ar­ti­fi­cial ya no se li­mi­ta a ofre­cer datos, sino que eje­cu­ta ac­cio­nes di­rec­tas en la in­fra­es­truc­tu­ra de las em­pre­sas, las cua­les re­quie­ren adop­tar estas tec­no­lo­gías con la tran­qui­li­dad de no ceder el con­trol total de sus redes. Para fa­ci­li­tar su adop­ción, la so­lu­ción in­clu­ye po­lí­ti­cas pre­con­fi­gu­ra­das que los equi­pos de se­gu­ri­dad pue­den ajus­tar rá­pi­da­men­te a sus ne­ce­si­da­des es­pe­cí­fi­cas.

Esta nueva so­lu­ción se in­te­gra con otras he­rra­mien­tas de la misma com­pa­ñía, como la lista blan­ca y el con­trol de con­te­ni­do web, abar­can­do todo el ciclo de vida de la in­te­li­gen­cia ar­ti­fi­cial. De este modo, las or­ga­ni­za­cio­nes pue­den de­ci­dir qué ser­vi­cios y apli­ca­cio­nes ba­sa­dos en IA se per­mi­ten en sus ins­ta­la­cio­nes y re­gu­lar de forma pre­ci­sa las ac­cio­nes y co­ne­xio­nes de los agen­tes au­to­ri­za­dos.