Tudor Cristea, Regional Sales Manager, CrowdStrike - compania americana de securitate cibernetica cu peste 400 de angajati in Romania: Lasati angajatii sa foloseasca AI, dar protejat. "Daca agentul AI este compromis, putem face o analogie cu o identitate compromisa, pentru ca are acces la tot calculatorul si poate sa exploateze orice, inclusiv sa implanteze un ransomware"

Business Hi-Tech

Tudor Cristea, Regional Sales Manager, CrowdStrike - compania americana de securitate cibernetica cu peste 400 de angajati in Romania: Lasati angajatii sa foloseasca AI, dar protejat. "Daca agentul AI este compromis, putem face o analogie cu o identitate compromisa, pentru ca are acces la tot calculatorul si poate sa exploateze orice, inclusiv sa implanteze un ransomware"

21.09.2026, 15:36 Sursa: zf.ro

Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store

Fiecare angajat va avea "armata lui de agenti" AI, iar trendul nu poate fi oprit - companiile trebuie sa-l imbratiseze, dar cu securitatea rezolvata inainte.

Aproape jumatate din organizatiile care folosesc AI nu stiu ce folosesc. Prima masura: scoaterea la lumina a "Shadow AI", succesorul "Shadow IT".

Un agent compromis mosteneste accesul utilizatorului pe care il serveste, iar atacatorii sunt deja automatizati prin AI. Riscurile concrete: scurgeri de date si "prompt injection".

Companiile ar trebui sa le permita angajatilor sa foloseasca instrumente de inteligenta artificiala, pentru ca productivitatea creste si trendul oricum nu poate fi oprit, dar cu conditia ca utilizarea sa fie monitorizata si protejata, a declarat Tudor Cristea, Regional Sales Manager la CrowdStrike, in cadrul conferintei ZF & Orange Business - Rezilienta operationala: de la panica la control.

"Lasati angajatii sa foloseasca AI, pentru ca ei devin mai productivi si oricum nu putem opri acest trend. Este un trend la inceput si ideal este sa-l imbratisam. Ideea este ca fiecare angajat - nu doar managerul - sa aiba armata lui de agenti, sa-i faca treaba cat mai eficient, cat mai rapid. Acolo se va ajunge, este inevitabil", a spus Cristea.

Conditia este securitatea. Reprezentantul CrowdStrike a explicat ca un agent AI ruleaza cu drepturile utilizatorului care l-a pornit, asa ca o compromitere a agentului echivaleaza cu o compromitere a identitatii. "Daca agentul AI este compromis, el are accesul pe care il are utilizatorul respectivei statii de lucru, care este logat in sistemul de operare si isi face treaba. Putem face o analogie cu o identitate compromisa, pentru ca are acces la tot calculatorul si poate sa exploateze orice, inclusiv sa implanteze un ransomware", a avertizat el.

Perspectiva schimba si felul in care se citeste "greseala umana" din spatele incidentelor. "Omul e manager de agenti. Agentul, daca este scapat de sub control, greseste, si ne trezim ca suntem prinsi nu neaparat din greseala umana, ci din greseala unui agent AI", a punctat Cristea. In Romania nu exista inca astfel de cazuri - "sau inca nu stim ca avem" -, dar ele vor aparea, pentru ca atacatorii sunt deja "foarte automatizati prin AI", a adaugat el.

Prima masura concreta pe care o recomanda este scoaterea la lumina a "Shadow AI", echivalentul de astazi al "Shadow IT" de acum cativa ani: instrumentele de AI folosite de angajati fara stirea companiei. Potrivit lui Cristea, aproape 50% din organizatiile care folosesc AI nu stiu exact ce folosesc, cine foloseste si cum. "Utilizatorii unei organizatii trebuie sa fie monitorizati cum folosesc tool-urile de AI. Cate sunt conturile? Raspunsurile? Totul trebuie monitorizat. Trebuie sa ne asiguram ca utilizatorul este mai productiv folosind AI si, in acelasi timp, modul in care el foloseste AI este <> pentru organizatia pentru care lucreaza", a explicat el. Exista deja instrumente pentru asta, a precizat Cristea, care previn scurgerile de date si atacurile de tip "prompt injection", prin care un agent este pacalit sa execute instructiuni ascunse.

Legal disclaimer:

Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.

Business Hi-Tech

Articole asemanatoare