a16z советует портфельным компаниям «патчить или умереть» из-за киберугроз с участием ИИ-агентов
Команда a16z infra направила портфельным компаниям письмо о текущей ситуации в кибербезопасности. В нём утверждается, что уязвимости обнаруживаются и эксплуатируются с беспрецедентной скоростью, а массовое внедрение ИИ-агентов умножает риск, поскольку каждый агент рассматривается как внутренняя угроза. Среди рекомендаций: существенно увеличить расходы на безопасность (вплоть до удвоения доли от технологического бюджета), ввести нулевую терпимость к новым функциям и релизам до устранения уязвимостей, отключать заброшенные legacy- и тестовые среды, прекратить практику принятия рисков и автоматизировать обнаружение и реагирование с помощью агентов.
Почему это важно
Это редкий публичный призыв крупного венчурного фонда к радикальным изменениям в практике безопасности портфельных компаний. Он отражает обеспокоенность тем, что ИИ-агенты одновременно ускоряют атаки и сами становятся вектором внутренних угроз.
Об источнике
Выводы подготовлены редакцией Global Trend Radar на основе указанного источника.
Читать источник: a16z ↗