A Okta protege a IA

A segurança da identidade é fundamental porque os agentes de IA podem atuar como "superadministradores" autônomos, capazes de acessar dados sensíveis e executar tarefas sem supervisão humana constante. 

Para garantir a segurança dos agentes, é preciso tratá-los como identidades de primeira classe, com autenticação, autorização e governança rigorosas, ajudando a evitar que se tornem ameaças internas.

A rápida adoção da IA ultrapassou a governança, criando riscos significativos de "Shadow AI". As principais ameaças incluem comportamentos não intencionais dos agentes (encontrados por 80% das organizações*), exposição de credenciais (relatada por 23% das organizações*) e falta de visibilidade sobre a localização dos agentes.

Além disso, agentes mal gerenciados costumam ter acesso com privilégios excessivos, o que lhes permite raciocinar sobre dados corporativos que não deveriam ser capazes de acessar.

Para garantir a segurança do ciclo de vida dos agentes de IA, é necessária uma abordagem dupla: construir e gerenciar.

• Construir (segurança no design): os desenvolvedores devem usar ferramentas similares à Auth0 para incorporar padrões de identidade, como autorização granular e armazenamento seguro de tokens, diretamente no código do agente.
  

• Gerenciar (plano de controle seguro): as equipes de segurança devem usar uma plataforma unificada como a Okta para detectar agentes em execução, registrá-los em um diretório e governar suas políticas de acesso e eventos de ciclo de vida.

Uma estrutura de segurança de identidade oferece às equipes de TI e segurança um plano de controle unificado que gerencia todos os tipos de identidade, humanas e não humanas, para ajudar a prevenir falhas de segurança. À medida que se tornam efetivamente parte da força de trabalho, os agentes de IA precisam ser integrados a esse contexto.

Essa abordagem elimina a falta de integração entre sistemas de segurança ao unificar a governança, o acesso privilegiado e o gerenciamento de identidades, garantindo que uma política aplicada a um funcionário humano também possa ser aplicada a um agente autônomo.

O Cross-App Access é um novo protocolo padrão desenvolvido para proteger a forma como os agentes de IA se conectam a aplicativos críticos sem comprometer a experiência do usuário.

Ele substitui integrações arriscadas e não gerenciadas, bem como solicitações de consentimento do usuário feitas de forma pontual, por decisões de acesso baseadas em políticas e gerenciadas pelo provedor de identidade. Isso proporciona visibilidade e controle sobre as conexões dos agentes para os administradores corporativos, ao mesmo tempo que elimina a necessidade de consentimento para usuários finais.