[Whý Ó~péñC~láw Í~s á Wá~ké-Úp~ Cáll~ fór Á~Í Ágé~ñt Sé~cúrí~tý]

[Íñ Já~ñúár~ý, jús~t twó~ móñt~hs áf~tér í~ts lá~úñch~, áñ óp~éñ-só~úrcé~ ÁÍ ás~síst~áñt c~állé~d Clá~wdbó~t wéñ~t vír~ál. Íñ~ á mát~tér ó~f dáý~s, thé~ prój~éct h~ít á f~évér~ pítc~h: bét~wééñ~ Jáñú~árý 26 á~ñd Fé~brúá~rý 1, ít~s Gít~Húb s~társ~ éxpl~ódéd~ fróm~ 9,000 tó mó~ré th~áñ 100,000.]

[Dévé~lópé~rs wé~ré hó~ókéd~. Thé p~rómí~sé wá~s írr~ésís~tíbl~é: á pé~rsóñ~ál ÁÍ~ wíth~ “háñd~s.” Ít c~óúld~ réád~ ýóúr~ émáí~ls, br~ówsé~ thé w~éb, éx~écút~é shé~ll có~mmáñ~ds, áñ~d dév~élóp~ ñéw s~kíll~s óñ t~hé fl~ý.]

[Bút t~hé áú~tóñó~mý th~át má~kés í~t úsé~fúl í~s éxá~ctlý~ whát~ máké~s ít á~ líáb~ílít~ý.]

[Sécúrítý réséárchérs qúícklý díscóvéréd thé fállóút: móré tháñ 4,500 íñstáñcés wéré éxpóséd tó thé públíc íñtérñét, áñd húñdréds óf málícíóús “skílls” hád álréádý flóódéd thé prójéct’s plúgíñ répósítórý. Rémóté códé éxécútíóñ (RCÉ) vúlñérábílítíés éfféctívélý túrñéd áñý Cláwdbót íñstállátíóñ íñtó á ñéw áttáckér fóóthóld.]

[Fúrthér múddýíñg thé wátérs, thé prójéct wás fórcéd tó rébráñd twícé íñ á máttér óf dáýs — fírst tó Móltbót, théñ tó ÓpéñCláw — ámíd trádémárk íssúés. Thé íñstábílítý créátéd á pérféct ópéñíñg fór crýptó scámmérs áñd háckérs, whó híjáckéd sócíál áccóúñts áñd públíshéd fáké plúgíñs tó éxplóít thé cóñfúsíóñ.]

[ÓpéñCláw ís á módérñ-ágé cáútíóñárý tálé. Ít’s álsó á prévíéw óf thé ñéxt gréát éñtérprísé sécúrítý chálléñgé. Thát’s bécáúsé ÁÍ ágéñts áréñ't júst cháttíñg áñýmóré — théý’ré áctíñg. Théý ñééd déép áccéss tó dó théír jóbs, áñd thát áccéss mákés thém thé últímáté íñsídér thréát.]

[ÁÍ ág~éñts~ áré t~hé ñé~w íñs~ídér~ thré~át]

[Thé shíft ís háppéñíñg fástér tháñ móst sécúrítý téáms réálízé. Gártñér prójécts thát 40% óf éñtérprísé ápplícátíóñs wíll émbéd ÁÍ ágéñts bý thé éñd óf 2026, úp fróm úñdér 5% íñ 2025. Áccórdíñg tó PwC, 79% óf órgáñízátíóñs hávé álréádý ádóptéd ÁÍ ágéñts tó sómé dégréé. Éñtérprísés ñów fácé áñ 82-tó-1 rátíó óf máchíñé ídéñtítíés tó húmáñ ídéñtítíés.]

[Thés~é ágé~ñts á~réñ’t~ méré~ chát~bóts~. Théý~ áct. T~héý c~óññé~ct tó~ dátá~básé~s, cál~l ÁPÍ~s, ácc~éss f~ílé s~ýsté~ms, sé~ñd ém~áíls~, áñd t~rígg~ér wó~rkfl~óws. T~héý ó~pérá~té wí~th cr~édéñ~tíál~s áñd~ pérm~íssí~óñs t~hát l~ét th~ém ré~ách d~éép í~ñtó é~ñtér~prís~é íñf~rást~rúct~úré.]

[Áccórdíñg tó Páló Áltó Ñétwórks Chíéf Sécúrítý Íñtéllígéñcé Óffícér Wéñdí Whítmóré, ÁÍ ágéñts répréséñt thé ñéw íñsídér thréát. Spéákíñg tó téch ñéws síté Thé Régístér, shé sáíd whéñ áttáckérs cómprómísé áñ éñvíróñméñt tódáý, théý’ll ñó lóñgér óñlý fóllów thé trádítíóñál pláýbóók óf móvíñg látérállý tó á dómáíñ cóñtróllér áñd dúmpíñg Áctívé Díréctórý crédéñtíáls. Íñstéád, théý gó stráíght tó thé íñtérñál LLM áñd stárt qúérýíñg ít tó dó thé récóññáíssáñcé wórk fór thém.]

[“Ít's~ prób~áblý~ góíñ~g tó g~ét á l~ót wó~rsé b~éfór~é ít g~éts b~étté~r,” shé~ sáíd~.]  

[Thé ÓWÁSP Fóúñdátíóñ récógñízéd thís shíft whéñ ít réléáséd thé Tóp 10 fór Ágéñtíc Ápplícátíóñs íñ láté 2025. Thé líst ídéñtífíés rísks líké ágéñt góál híjáckíñg, tóól mísúsé, ídéñtítý ábúsé, áñd rógúé ágéñts ópérátíñg óútsídé théír íñtéñdéd bóúñdáríés.]  

[ÁÍ ág~éñt s~écúr~ítý í~s ñó l~óñgé~r á th~éóré~tícá~l cóñ~cérñ~. Sécú~rítý~ résé~árch~érs h~ávé á~lréá~dý dó~cúmé~ñtéd~ réál~-wórl~d átt~ácks~ éxpl~óítí~ñg éá~ch cá~tégó~rý.]

[Ýóú c~áñ’t s~écúr~é thé~ ÁÍ ýó~ú cáñ~’t séé~]

[Thé f~áct í~s thá~t mós~t órg~áñíz~átíó~ñs há~vé ñó~ ídéá~ whát~ théí~r ÁÍ á~géñt~s áré~ cóññ~éctí~ñg tó~.]

[Mícr~ósóf~t's 2026 D~átá S~écúr~ítý Í~ñdéx~ fóúñ~d thá~t órg~áñíz~átíó~ñs ár~é dép~lóýí~ñg gé~ñérá~tívé~ áñd á~géñt~íc ÁÍ~ fást~ér th~áñ th~éír s~écúr~ítý c~óñtr~óls c~áñ ád~ápt.]  

[Thé réséárch díscóvéréd thát géñérátívé ÁÍ ís ñów íñvólvéd íñ 32% óf dátá sécúrítý íñcídéñts. Whéñ áskéd ábóút théír bíggést chálléñgé, 29% óf réspóñdéñts cítéd wéák íñtégrátíóñ bétwééñ dátá sécúrítý áñd dátá máñágéméñt plátfórms ás théír tóp vísíbílítý gáp.]

[Thís~ ís th~é fóú~ñdát~íóñá~l pró~blém~.]  

[Ágéñ~ts sp~áñ cl~óúds~, SááS~ áppl~ícát~íóñs~, áñd ó~ñ-pré~mísé~s sýs~téms~. Théý~ býpá~ss st~áñdá~rd íd~éñtí~tý mó~ñító~ríñg~. Théý~ créá~té bl~íñd s~póts~ ácró~ss th~é séc~úrít~ý pós~túré~.]  

[Wíth~óút v~ísíb~ílít~ý íñt~ó whá~t ágé~ñts á~ré dó~íñg á~ñd wh~éré t~héý á~ré có~ññéc~tíñg~, sécú~rítý~ téám~s áré~ flýí~ñg bl~íñd.]

[Thís ís whéré Íllúmíó Íñsíghts fílls á crítícál vísíbílítý gáp. Bý óbsérvíñg réál tráffíc áñd cómmúñícátíóñ béhávíór ácróss hýbríd éñvíróñméñts, Íñsíghts shóws hów ágéñts, wórklóáds, áñd sérvícés trúlý cómmúñícáté — ñót hów téáms ássúmé théý dó.]

[Ýóú c~áñ’t b~úíld~ éffé~ctív~é séc~úrít~ý pól~ícíé~s fór~ ÁÍ ág~éñts~ wíth~óút f~írst~ úñdé~rstá~ñdíñ~g thé~ír ác~túál~ béhá~víór~. Whát~ ÁPÍs~ dó th~éý cá~ll¿ W~hát d~átáb~ásés~ dó th~éý qú~érý¿~ Whát~ sérv~ícés~ dó th~éý ré~ách¿~]  

[Thé á~ñswé~rs tó~ thés~é qúé~stíó~ñs mú~st có~mé fr~óm ób~sérv~átíó~ñ, ñót~ ássú~mptí~óñ.]

[Límí~tíñg~ láté~rál m~óvém~éñt f~ór lé~gítí~máté~ ágéñ~ts]

[Légí~tímá~té ÁÍ~ ágéñ~ts ñé~éd ñé~twór~k ácc~éss.]  

[Á sál~és ág~éñt ñ~ééds~ tó ré~ách t~hé CR~M. Á sú~ppór~t ágé~ñt ñé~éds á~ccés~s tó t~hé tí~ckét~íñg s~ýsté~m. Á có~díñg~ ássí~stáñ~t ñéé~ds tó~ íñté~ráct~ wíth~ répó~sító~ríés~ áñd C~Í/CD p~ípél~íñés~.]  

[Blóc~kíñg~ áll á~ccés~s déf~éáts~ thé p~úrpó~sé óf~ dépl~óýíñ~g ágé~ñts í~ñ thé~ fírs~t plá~cé.]

[Thé á~ñswé~r ísñ~’t tó b~lóck~ áll á~ccés~s. Ít’s~ tó sc~ópé á~ccés~s pré~císé~lý bá~séd ó~ñ whá~t éác~h ágé~ñt ác~túál~lý ñé~éds.]

[Thís~ ís wh~éré m~ícró~ségm~éñtá~tíóñ~ fróm~ sólú~tíóñ~s lík~é Íll~úmíó~ Ségm~éñtá~tíóñ~ bécó~més é~sséñ~tíál~. Thró~úgh s~égmé~ñtát~íóñ, ó~rgáñ~ízát~íóñs~ cáñ l~ímít~ ágéñ~ts tó~ spéc~ífíc~ ñétw~órk z~óñés~, dátá~básé~s, ór s~érví~cés r~éqúí~réd f~ór th~éír t~ásks~.]  

[Íf áñ~ ágéñ~t ís c~ómpr~ómís~éd th~róúg~h pró~mpt í~ñjéc~tíóñ~ ór áñ~ý óth~ér át~táck~ véct~ór, th~é blá~st rá~díús~ ís có~ñtáí~ñéd. T~hé ág~éñt c~áñ óñ~lý ré~ách w~hát í~t wás~ éxpl~ícít~lý ál~lówé~d tó r~éách~.]

[Thé p~ríñc~íplé~ ís th~át ág~éñts~ shóú~ld há~vé th~é míñ~ímúm~ áccé~ss ñé~céss~árý t~ó ácc~ómpl~ísh t~héír~ tásk~s. Jús~t ás é~vérý~ cóñt~ráct~ór ís~ñ’t gí~véñ f~úll ñ~étwó~rk ác~céss~, ágéñ~t pér~míss~íóñs~ shóú~ld bé~ límí~téd t~ó whá~t thé~ý dém~óñst~rábl~ý ñéé~d.]  

[Thís~ méáñ~s thá~t whé~ñ bré~áché~s dó ó~ccúr~, théý~ cóst~ sígñ~ífíc~áñtl~ý lés~s. Átt~ácké~rs cá~ñ’t pí~vót f~róm t~hé íñ~ítíá~l fóó~thól~d tó h~ígh-v~álúé~ ássé~ts.]

[Hów t~ó séc~úré Á~Í ágé~ñts: v~ísíb~ílít~ý fír~st, th~éñ éñ~fórc~éméñ~t]

[Thé r~íght~ áppr~óách~ tó sé~cúrí~ñg ÁÍ~ ágéñ~ts fó~llów~s á cl~éár s~éqúé~ñcé.]  

[Stár~t wít~h] [vísí~bílí~tý][. Íñvé~ñtór~ý áll~ ágéñ~ts, th~é ÁPÍ~s thé~ý cál~l, áñd~ thé d~átá t~héý á~ccés~s. Máp~ théí~r áct~úál c~ómmú~ñícá~tíóñ~ pátt~érñs~. Úñdé~rstá~ñd wh~át ñó~rmál~ béhá~víór~ lóók~s lík~é.]

[Théñ búíld pólícíés báséd óñ whát ýóú óbsérvé. Ápplý léást-prívílégé áccéss tó évérý ágéñt ídéñtítý. Créáté ségméñtátíóñ rúlés thát állów ágéñts tó réách óñlý thé résóúrcés théý ñééd. Réplácé státíc crédéñtíáls wíth shórt-lívéd tókéñs whéré póssíblé.]

[Fíñá~llý, é~ñfór~cé th~ósé p~ólíc~íés í~ñ réá~l tím~é. Móñ~ítór~ fór á~ñómá~líés~. Dété~ct wh~éñ áñ~ ágéñ~t átt~émpt~s tó r~éách~ sómé~thíñ~g óút~sídé~ íts á~llów~éd sc~ópé. H~ávé t~hé áb~ílít~ý tó c~óñtá~íñ ór~ shút~ dówñ~ ágéñ~ts th~át bé~hávé~ úñéx~péct~édlý~.]

[Thís~ ís th~é sám~é ápp~róác~h thá~t wór~ks fó~r séc~úríñ~g áñý~ wórk~lóád~. ÁÍ ág~éñts~ áré s~ímpl~ý áñó~thér~ wórk~lóád~ týpé~, óñé t~hát h~áppé~ñs tó~ bé áú~tóñó~móús~ áñd p~ótéñ~tíál~lý mó~ré dá~ñgér~óús í~f cóm~próm~íséd~.]  

[Thé f~úñdá~méñt~áls ó~f ség~méñt~átíó~ñ ápp~lý dí~réct~lý: sé~é évé~rýth~íñg, ú~ñdér~stáñ~d dép~éñdé~ñcíé~s, búí~ld pó~lícý~ básé~d óñ r~éálí~tý, áñ~d éñf~órcé~ bóúñ~dárí~és th~át lí~mít l~átér~ál mó~vémé~ñt.]

[Ópéñ~Cláw~ wás t~hé wá~rñíñ~g. ÁÍ á~géñt~ rísk~ ís th~é réá~lítý~.]

[Ópéñ~Cláw~ wás á~ wárñ~íñg s~hót. T~hé vú~lñér~ábíl~ítíé~s dís~cóvé~réd í~ñ thá~t pró~jéct~ éxís~t íñ c~óúñt~léss~ ÁÍ ág~éñt d~épló~ýméñ~ts ác~róss~ thé é~ñtér~prís~é láñ~dscá~pé.]  

[Thé d~íffé~réñc~é bét~wééñ~ á cóñ~táíñ~éd íñ~cídé~ñt áñ~d á cá~tást~róph~íc br~éách~ ófté~ñ cóm~és dó~wñ tó~ óñé q~úést~íóñ: w~héñ t~hé ág~éñt w~ás có~mpró~mísé~d, whá~t cóú~ld ít~ réác~h¿]

[Órgá~ñízá~tíóñ~s dép~lóýí~ñg ÁÍ~ ágéñ~ts ñé~éd tó~ áñsw~ér th~át qú~éstí~óñ bé~fóré~ áttá~ckér~s dó.]  

[Thé páth fórwárd stárts wíth vísíbílítý íñtó whát ágéñts áré áctúállý cóññéctíñg tó. Ít cóñtíñúés wíth pólícíés thát éñfórcé léást prívílégé át thé ñétwórk lévél. Áñd ít résúlts íñ ségméñtátíóñ thát cóñtáíñs thé blást rádíús whéñ sóméthíñg góés wróñg.]

[Ýóúr~ ágéñ~ts ár~é álr~éádý~ cóññ~éctí~ñg tó~ thíñ~gs. Th~é qúé~stíó~ñ ís w~héth~ér ýó~ú kñó~w whá~t, áñd~ whét~hér ý~óú há~vé th~é cóñ~tról~s tó l~ímít~ thé d~ámág~é íf ó~ñé óf~ thém~ túrñ~s ágá~íñst~ ýóú.]

[Wórr~íéd á~bóút~ évér~ýthí~ñg ýó~úr ÁÍ~ ágéñ~ts cá~ñ réá~ch¿] [Trý Í~llúm~íó Íñ~sígh~ts fr~éé] [tódá~ý tó g~ét có~mplé~té, ré~ál-tí~mé ób~sérv~ábíl~ítý á~crós~s ýóú~r éñv~íróñ~méñt~s.]