Zamiast prostego mechanizmu blokowania, dojrzałe systemy powinny oferować gradację odpowiedzi: od ostrzeżeń i anonimizacji danych, po całkowite zawieszenie agenta i cofnięcie jego uprawnień w przypadku wykrycia kompromitacji. Kluczowe jest budowanie mapy powiązań (tożsamość, uprawnienia, łączność, aktywność), która pozwoli odróżnić rutynowe zadania od prób eksfiltracji danych lub rekonesansu.
Radio bez radaru: Dlaczego bezpieczeństwo agentów AI zawodzi bez warstw bazowych
Większość rozwiązań zabezpieczających agentów AI skupia się na bramkach (gateways), które nie widzą ruchu odbywającego się wewnątrz platform trzecich, takich jak Salesforce czy Slack.
