Ponad połowa aplikacji wykorzystywanych przez organizacje (55 proc.) jest już wspierana przez AI. Dodatkowo 67 proc. organizacji wykorzystuje sztuczną inteligencję do przyspieszania automatyzacji – według badania F5. W jego ocenie wkrótce wolumen ruchu generowanego przez maszyny przewyższy ruch generowany przez ludzi.

Zmiany są wyzwaniem dla zespołów bezpieczeństwa, gdyż systemy AI wprowadzają do środowisk IT nowe aktywności. Aplikacje komunikują się z modelami, agenty uruchamiają kolejne usługi i funkcje, a systemy automatyzacji generują ciągły ruch w interfejsach API. Eksperci radzą, by te ścieżki komunikacji uwzględnić przy projektowaniu zabezpieczeń.

Wykorzystanie AI zwiększa liczbę potencjalnych obszarów pozbawionych odpowiedniej widoczności i kontroli. Pierwszym krokiem powinno być ustalenie, gdzie i w jaki sposób organizacja wykorzystuje AI oraz mechanizmy automatyzacji. Pełna mapa zależności, ścieżek komunikacji i punktów końcowych pozwala ocenić potencjalne ryzyka i wdrożyć odpowiednie zabezpieczenia i polityki bezpieczeństwa – twierdzi F5.

Jedna firma korzysta z 7 modeli AI

Jak wynika z raportu, wnioskowanie AI stało się obecnie dominującym sposobem wykorzystania sztucznej inteligencji w organizacjach. Przeciętne przedsiębiorstwo korzysta z 7 modeli AI do analizowania danych i generowania odpowiedzi. Infrastruktura stojąca za tymi rozwiązaniami staje się coraz bardziej złożona.

Przy tym 52 proc. organizacji korzysta z wielu współpracujących ze sobą modeli sztucznej inteligencji. Powoduje to nowe zagrożenia, takie jak manipulowanie sposobem kierowania zapytań do modeli, wyciek danych podczas ich przetwarzania przez kolejne modele i niespójne polityki bezpieczeństwa w różnych systemach AI.

Dodatkowo 9 na10 organizacji będzie wkrótce obsługiwać modele AI za pośrednictwem współdzielonej infrastruktury. Zwiększa to ryzyko związane z bezpieczeństwem i wydajnością.

Jednak według badań F5 35 proc. organizacji uważa, że ich infrastruktura nie jest jeszcze gotowa do obsługi obciążeń związanych ze sztuczną inteligencją.

Granica bezpieczeństwa przesuwa się z modeli sztucznej inteligencji na sposób ich wykorzystania oraz komunikację pomiędzy systemami. Eksperci podkreślają, iż komunikacja pomiędzy modelami AI i przepływy danych muszą być tak samo monitorowane, analizowane, uwierzytelniane i chronione, jak firmowe aplikacje i ruch sieciowy.