Questo articolo fornisce una guida per i CISO su come proteggere le identità non umane (NHI) come agenti AI e bot. Con l’aumento degli agenti AI nelle aziende, è fondamentale adottare un approccio di governance per gestire i rischi e garantire la sicurezza.
La rivoluzione dell’intelligenza artificiale è qui e sta rimodellando industrie e vite quotidiane. Per gli investitori, questo non è solo un problema etico, ma un’opportunità d’oro per capitalizzare su un mercato pronto a una crescita esplosiva mentre si mitigano i rischi esistenziali.
La recente decisione del Segretario del Commercio degli Stati Uniti, Howard Lutnick, di rinominare l’Istituto di Sicurezza AI degli Stati Uniti in Centro per gli Standard e l’Innovazione AI rappresenta un cambiamento profondo nelle priorità nazionali riguardo allo sviluppo dell’AI. Questo spostamento evidenzia una visione che privilegia l’innovazione e la competitività globale rispetto alla mitigazione dei rischi a lungo termine e alla responsabilità pubblica.
Pillar Security ha codificato un framework di sicurezza AI che rappresenta un passo avanti significativo negli sforzi dell’industria per garantire operazioni sicure per l’AI. Il framework SAIL delinea il ciclo di vita dello sviluppo dell’AI e oltre 70 rischi, fornendo risorse complete per leader aziendali e IT.
La proliferazione dell’IA nelle applicazioni aziendali sta introducendo un nuovo tipo complesso di traffico di rete: agenti autonomi dell’IA che effettuano chiamate API in uscita. Questo “traffico agentico” crea notevoli sfide in termini di visibilità, sicurezza e gestione dei costi.
I modelli di intelligenza artificiale come Copilot di Microsoft introducono nuovi rischi per la sicurezza, la privacy e la conformità. Se non protetti adeguatamente, le organizzazioni rischiano di diventare le prossime vittime di violazioni dei dati e di violazioni delle normative sulla privacy.
L’emergere dell’intelligenza artificiale (AI) ha profondamente cambiato il panorama della cybersecurity, con l’AI utilizzata sia come soluzione che come minaccia. Nonostante la crescente influenza dell’AI, quasi la metà dei professionisti della cybersecurity afferma di avere ancora un’esperienza minima con gli strumenti di AI, sollevando interrogativi sulla preparazione dell’industria per questa transizione.
New York sta per introdurre una delle prime leggi che regolano i modelli di intelligenza artificiale avanzata negli Stati Uniti. La legge richiederebbe ai principali sviluppatori di AI di implementare misure di sicurezza rigorose e di pubblicare protocolli di sicurezza prima di rendere disponibili i loro modelli al pubblico.
In un’importante mossa per i settori della tecnologia e dell’intelligenza artificiale, il Senato dello Stato di New York ha approvato una legge pionieristica sulla sicurezza dell’IA guidata dal senatore Andrew Gounardes. Questa legislazione, nota come RAISE Act, mira a imporre salvaguardie critiche sullo sviluppo e sull’implementazione delle tecnologie di intelligenza artificiale.
La legge RAISE dello Stato di New York, che mira a proteggere le persone dai danni dell’intelligenza artificiale, rischia di trasformare una sfida tecnica in un onere burocratico. Nonostante gli obiettivi nobili, la vera preoccupazione risiede nell’accessibilità dei materiali pericolosi, piuttosto che nei sistemi di IA stessi.