A Aposta Ousada da Cyera para Controlar Agentes de IA: 1 Mil Milhão de Dólares

Pontos-chave

• A Cyera está a adquirir a Oasis Security por aproximadamente 1 mil milhão de dólares em dinheiro e ações.
• A Oasis Security gere agentes de IA, software que funciona autonomamente sem intervenção humana.
• A Cyera foi avaliada em 12 mil milhões de dólares em junho de 2024 após angariação de 2 mil milhões de dólares em financiamento total.

A Cyera, líder em segurança de dados, anunciou planos para comprar a Oasis Security por aproximadamente 1 mil milhão de dólares em dinheiro e ações. Este movimento ousado foi reportado em primeira mão pela ThreatVectr. A aquisição visa um setor em expansão: controlar o acesso de agentes de IA, programas de software que conseguem operar de forma independente, navegando em sistemas e executando tarefas sem um humano responsável.

A Oasis Security é especialista em gerir estas identidades não-humanas, incluindo programas automatizados, chaves de API (chaves digitais que permitem ao software conectar-se a serviços externos), e agentes de IA. Este foco em agentes de IA distingue a Oasis, uma vez que os sistemas de identidade tradicionais foram desenhados com utilizadores humanos em mente, não com software. De acordo com Danny Brickman, CEO da Oasis, estes agentes funcionam de forma diferente, não são limitados por títulos de cargo nem restritos por controlos de acesso tradicionais.

Por que é que isto é importante?

Os agentes de IA frequentemente usam todas as suas permissões permitidas, ao contrário dos utilizadores humanos que tipicamente usam apenas cerca de 4%. Isto significa que se um agente de IA fosse comprometido, poderia potencialmente aceder e explorar todos os dados disponíveis. A Cyera e a Oasis pretendem reduzir este "envelope de permissões", limitando o que um agente pode fazer apenas àquilo que necessita para as suas tarefas.

A força atual da Cyera reside em identificar e classificar dados sensíveis. A Oasis, por seu lado, concentra-se em gerir identidades de máquina, contas utilizadas por software em vez de indivíduos. Os seus esforços combinados visam criar um sistema que não só compreenda que dados um agente pode aceder, mas também o impeça de ultrapassar o seu escopo pretendido.

O que acontece agora?

O acordo deverá ser concluído neste trimestre. O plano de longo prazo envolve mapear dados e identidades para visualização de risco. Isto significa dar às empresas a capacidade de revogar as permissões de um agente em tempo real, garantindo que o acesso seja apropriadamente restringido se atividade suspeita for detetada.

A Cyera não é a única jogadora neste campo. Empresas como a Cisco e a CrowdStrike fizeram aquisições semelhantes, indicando que gerir agentes de IA está a tornar-se uma necessidade em segurança corporativa. Para colaboradores comuns e equipas de TI, a conclusão é clara: é crucial saber quais ferramentas de IA estão ativas na sua organização e revistar regularmente as suas permissões.

Perguntas frequentes

O que os colaboradores devem ter em mente?

Os colaboradores devem estar cientes de que as ferramentas de IA que utilizam podem funcionar em contas com permissões excessivas, que podem ser alvo de cibercriminosos. É boa ideia perguntar ao departamento de TI sobre as ferramentas de IA em uso e as suas permissões.

Como é que isto afeta as equipas de TI?

As equipas de TI devem revistar e atualizar regularmente as permissões para agentes de IA, garantindo que se alinhem com as necessidades atuais, reduzindo riscos de acesso não autorizado.

Por que é que os agentes de IA são uma preocupação de segurança?

Os agentes de IA conseguem aceder automaticamente a dados e sistemas, e se forem controlados por uma entidade maliciosa, podem causar danos significativos devido aos seus direitos de acesso amplos.