Cisco: firmy wdrażają agenty AI, zanim nauczyły się je zabezpieczać
83 proc. firm planowało wdrożenie agentów AI, ale tylko 29 proc. było na to bezpiecznie przygotowanych – wynika z raportu Cisco „State of AI Security 2026". To jeden z głównych wniosków dotyczących luki między tempem wdrożeń a poziomem ochrony.
Cisco opublikowało drugą edycję raportu „State of AI Security", tym razem obejmującą dane i obserwacje z 2025 roku. Dokument pokazuje, że tempo wdrażania systemów AI w firmach konsekwentnie wyprzedza zdolność organizacji do ich zabezpieczania.
Na początku 2025 roku widać to było wyraźnie w liczbach. Zdecydowana większość ankietowanych firm deklarowała plany wdrożenia rozwiązań agentowych, ale zaledwie co czwarta twierdziła, że jest do tego w pełni przygotowana pod kątem bezpieczeństwa. W efekcie wiele organizacji integrowało duże modele językowe z kluczowymi procesami biznesowymi, omijając standardowe procedury weryfikacji bezpieczeństwa. Tworzyło to podatny grunt dla luk i nadużyć.
Raport wskazuje na kilka współwystępujących problemów: generatywna AI jest wdrażana bez odpowiednich testów, łańcuchy dostaw rozwiązań AI stają się coraz bardziej złożone i trudniejsze do nadzorowania, a autonomiczne agenty AI działają w krytycznych procesach operacyjnych bez jasno określonej odpowiedzialności za błędy czy incydenty.
Cisco przeanalizowało też podejście trzech głównych bloków regulacyjnych. Wspólnym mianownikiem dla wszystkich był wyraźny zwrot w 2025 roku – od nacisku na bezpieczeństwo i prawa podstawowe w stronę wspierania innowacji i inwestycji. Różni je jednak sposób realizacji tego celu. Stany Zjednoczone postawiły na ograniczenie nowych regulacji i oparcie się na istniejących przepisach. Unia Europejska, po przyjęciu AI Act, zaczęła upraszczać regulacje i uruchamiać publiczne finansowanie dla sektora. Chiny prowadzą politykę dwutorową – intensywnie integrują AI w planowaniu państwowym, budując jednocześnie mechanizmy kontroli ryzyk społecznych, szczególnie wokół systemów o cechach emocjonalnych i antropomorficznych.
Każdy z bloków przyjął podejście odzwierciedlające własne priorytety gospodarcze i system wartości, co według autorów raportu będzie miało długofalowe konsekwencje dla globalnego kształtu regulacji AI.
Cisco prowadzi w tym obszarze własne prace badawcze – zespół AI Threat Intelligence & Security Research zajmuje się m.in. ryzykami w łańcuchach dostaw, zagrożeniami ze strony systemów agentowych oraz wykorzystywaniem AI przez cyberprzestępców.
