Agenci AI stają się stałym elementem infrastruktury korporacyjnej, co niesie ze sobą nowe ryzyka. Mogą oni wykonywać działania z uprawnieniami użytkownika, takie jak dostęp do danych czy uruchamianie komend, co bez odpowiedniego nadzoru stwarza pole do nadużyć. Eksperci Kaspersky wskazują, że kluczowe jest zrozumienie natury tych zagrożeń oraz monitorowanie procesów agentów na punktach końcowych.
Rozwiązania takie jak Kaspersky Endpoint Security oferują mechanizmy Application Control i Web Control, które pozwalają na precyzyjne zarządzanie uruchamianiem aplikacji oraz dostępem do zasobów internetowych. Administratorzy mogą stosować listy dopuszczonych aplikacji (allowlist) lub listy blokad (denylist), aby ograniczyć użycie nieautoryzowanych narzędzi AI w organizacji.
Dodatkowo systemy EDR (Endpoint Detection and Response) traktują agentów AI jako standardowe procesy, monitorując ich drzewa procesów i komunikację sieciową w celu wykrycia podejrzanych zachowań. Ważnym aspektem jest również ochrona przed atakami typu ClickFix, gdzie agent wykonuje złośliwe instrukcje pobrane z niezaufanych źródeł, takich jak strony internetowe czy dokumenty.
