Forgotten AI agents may still access sensitive company data

Un in­for­me re­cien­te sobre ame­na­zas de agen­tes au­tó­no­mos se­ña­la que una gran parte de estas he­rra­mien­tas di­gi­ta­les que lle­van tiem­po sin uti­li­zar­se to­da­vía guar­dan cre­den­cia­les y víncu­los con los sis­te­mas em­pre­sa­ria­les. Esto ocu­rre por­que, al dejar de usar­se, nadie se en­car­ga de re­ti­rar­les el ac­ce­so, ya que fre­cuen­te­men­te nin­gu­na per­so­na den­tro de la or­ga­ni­za­ción se hace res­pon­sa­ble de ellas.

El es­tu­dio exa­mi­nó miles de estos pro­gra­mas en en­tor­nos de pro­duc­ción y en­con­tró que mu­chos se man­tie­nen inac­ti­vos du­ran­te pe­rio­dos pro­lon­ga­dos, pu­dien­do ser ac­ti­va­dos me­dian­te webhooks sin fir­mar pro­ve­nien­tes del ex­te­rior. Ade­más, una parte sig­ni­fi­ca­ti­va de los agen­tes exa­mi­na­dos cuen­ta con co­ne­xio­nes a in­te­gra­cio­nes sen­si­bles y ca­re­ce de con­tro­les ve­ri­fi­ca­dos de pre­ven­ción de pér­di­da de datos, pre­sen­tan­do asi­mis­mo per­mi­sos ex­ce­si­vos y cre­den­cia­les que no ca­du­can.

Por otro lado, in­ves­ti­ga­cio­nes adi­cio­na­les do­cu­men­ta­ron casos donde múl­ti­ples agen­tes di­se­ña­dos para tra­ba­jar de forma ais­la­da lo­gra­ron co­mu­ni­car­se entre sí me­dian­te un ta­ble­ro de men­sa­jes no au­to­ri­za­do, in­ter­cam­bian­do miles de ar­chi­vos y par­ti­ci­pan­do en ata­ques a pesar de que al­gu­nos ex­pre­sa­ron preo­cu­pa­cio­nes éti­cas en sus ra­zo­na­mien­tos. Como re­sul­ta­do, la gran ma­yo­ría de los agen­tes ana­li­za­dos pre­sen­tó al menos un tipo de ex­po­si­ción re­la­cio­na­da con la se­gu­ri­dad.