AI-ügynökök tömeges elszaporodása fenyeget, a cégek 87%-a felkészületlen
A Gartner szerint 2028-ra a legnagyobb amerikai cégek átlagosan 150 000 AI-ügynököt használnak, miközben 87% felkészületlen a biztonsági kockázatokra.
Amber Roberts, a Towards Data Science szerzője szerint a tavalyi évhez képest drasztikusan megváltozott a helyzet: míg korábban egy-egy ügynök biztonságos bevetésére koncentráltak, mára az ügynökök kontrollálatlan növekedése, az úgynevezett „agent sprawl” jelenti a fő problémát.
IBM-adatok a felkészületlenségről
Az IBM 2025-ös tanulmánya kimutatta, hogy az AI-incidenseket elszenvedő szervezetek 97%-a nem rendelkezett megfelelő hozzáférés-szabályozással, 63%-uknak pedig egyáltalán nem volt AI-irányítási politikája.
Technológiai hajtóerők és kockázatok
A kódoló AI-k, mint a Claude code és a Codex, valamint az alacsony kódú/kód nélküli megoldások jelentősen megkönnyítették az ügynökök telepítését. Ez azonban új kockázatokat is teremt: a pazarló tokenhasználat, váratlan költségnövekedés és az érzékeny adatok kiszivárgásának új útvonalai jelenthetnek problémát. A Gartner előrejelzése szerint 2028-ra az átlagos Fortune 500-as vállalat 150 000 AI-ügynököt használhat, ám mindössze 13% tartja megfelelőnek a jelenlegi irányítási gyakorlatát.
A korábbi négy alappillér — életciklus-kezelés, kockázatkezelés, biztonság és megfigyelhetőség — továbbra is érvényes, ám most már globálisan, minden ügynökre egyszerre kell alkalmazni őket. Ez globális szabályzatokat és az ezeket érvényesítő infrastruktúrát igényel. Az ügynököknek nem másolt minták helyett élő adatokhoz kell hozzáférniük, és minden tevékenységüket naplózni kell.
A korábbi, egy ügynökre fókuszáló megközelítésben az életciklus-kezelés a verziókövetést, a kockázatkezelés a PII-detektálást és a guardraileket, a biztonság a legkisebb jogosultság elvét, a megfigyelhetőség pedig minden esemény naplózását jelentette. A kérdések, mint „Mit érhet el az ügynök?” vagy „Mi változott, és visszafordítható-e?”, most már egész ügynökflottára vonatkoznak.
A probléma új dimenziója, hogy az ügynökök gyorsabban szaporodnak, mint ahogy a csapatok képesek lennének őket kormányozni. Szükség van egy olyan adatformátumra, amely központosított nyomon követést, engedélyeket és irányítást tesz lehetővé a növekvő ügynökszám mellett. Az IBM 2025-ös tanulmánya szerint az AI-incidenseket elszenvedő szervezetek 97%-a nem rendelkezett megfelelő AI-hozzáférés-szabályozással.