סוכני ה-AI מקבלים מפתחות למידע הארגוני. מי בודק עד לאן הם יכולים להגיע?

סוכני AI מקבלים גישה ליישומים ולמידע ארגוני כדי לבצע משימות. אבל מי בודק אם ההרשאות שניתנו להם נחוצות, ומה קורה להן כשהם כבר אינם פעילים? לפי תחזית פאלו אלטו נטוורקס, עד 2028 יפעילו 75% מהארגונים סוכני AI אוטונומיים בסביבות ייצור. ככל שהשימוש בהם מתרחב, צוותי האבטחה נדרשים להבין לא רק אילו סוכנים קיימים בארגון, אלא גם לאילו נתונים ומשאבים הם יכולים להגיע.

על רקע האתגר הזה, ענקית הסייבר פאלו אלטו נטוורקס משיקה את Cortex Cloud SaaS Security, פתרון שפותח בישראל לאבטחת יישומי SaaS. ההרחבה של Cortex Cloud, פלטפורמת החברה להגנה על מערכות ושירותים בענן, מרכזת ממצאי אבטחה מהיישומים ומתשתיות הענן לצד מידע על זהויות, הרשאות ונתונים רגישים, כדי לזהות מסלולי תקיפה אפשריים ולקבוע במה לטפל קודם.

הצורך לבחון את הממצאים יחד נובע מהקשרים בין המערכות: הרשאה עודפת או הגדרה שגויה ביישום אחד עלולות לחשוף מידע גם במערכת אחרת. לפי דו"ח התגובה לאירועי סייבר לשנת 2026 של Unit 42, יחידת מודיעין האיומים והתגובה לאירועים של פאלו אלטו נטוורקס, 87% מהאירועים שנחקרו כללו פעילות על פני כמה משטחי תקיפה.

״כשנותנים לסוכן AI משימה, צריך להבין גם לאיזה מידע מאפשרים לו להגיע בדרך לביצועה. הבדיקה הזו חשובה גם כשהסוכן כבר אינו פעיל״, מסבירה שרית טג'ר, סגנית נשיא ניהול מוצר בפאלו אלטו נטוורקס. ״במערכות שמחוברות זו לזו, הרשאה שניתנה במקום אחד עלולה לחשוף מידע במקום אחר. לכן צוותי האבטחה צריכים לראות את הקשרים בין הסוכנים, היישומים והמידע, כדי להבין היכן נדרשת התערבות ובמה לטפל קודם״.

המוצר מספק מידע על מצב האבטחה בכ-100 יישומי SaaS, ומבצע בדיקות מתמשכות ביישומים נתמכים לאיתור הגדרות שגויות, חיבורים מסוכנים ופערים בדרישות אבטחה ותאימות. הוא מאפשר לגלות סוכני AI, לרבות סוכנים שאינם פעילים, ולבחון את הרשאותיהם ואת החיבורים שלהם למאגרי מידע, לשירותי AI ולמשאבים נוספים. לצד זאת, משולבים סיווג מידע באמצעות בינה מלאכותית, ניהול הרשאות גישה לנתונים וזיהוי איומים.

צוותי האבטחה יכולים לרכז את הטיפול בממצאים ביוזמות ממוקדות, להגדיר יעדים להפחתת סיכון וזמני טיפול מוסכמים ולעקוב אחר ההתקדמות. באמצעות Cortex AgentiX ניתן להיעזר בסוכני AI בחקירת הסיכונים ובטיפול בהם ביישומים ובסביבות הענן, כדי להפחית את העבודה הידנית.