Britský regulátor Ofcom navrhl čtyři metody ověřování věku nad 16 let na sociálních sítích, mezi něž patří porovnání průkazu totožnosti, bankovní ověření, odhad věku z obličeje a digitální identita. Podle komentáře přinášejí tato řešení rizika pro soukromí a technické výzvy, přičemž regulátor sám připouští možnost jejich obcházení.
Podle společnosti Microsoft vzrostl počet aktivních AI agentů v ekosystému Microsoft 365 meziročně patnáctinásobně, což přináší nová bezpečnostní rizika. Článek doporučuje bezpečnostním ředitelům a vývojářům zaměřit se na řízení identit agentů, ochranu přístupu k datům a hluboký dohled nad jejich chováním.
Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.
Zatímco architektura Zero Trust dokáže ověřovat již existující uživatele, proces jejich zavádění vytváří mezeru v zabezpečení. Společnost Specops uvádí, že organizace musí ověřovat identitu ještě před vydáním přihlašovacích údajů, MFA a přístupových oprávnění.
Trvalí AI asistenti mohou fungovat nepřetržitě s trvalým přístupem, což vytváří rizika v oblasti správy identit, na která stávající bezpečnostní modely nebyly navrženy. Společnost Token Security uvádí, že tito agenti potřebují vlastní identity, určené vlastníky, omezená oprávnění a řízení životního cyklu.
Společnost Token Security upozorňuje, že AI agenti mohou jednat pod lidskými přihlašovacími údaji a stávající kontroly SOC 2 nemusí jejich aktivitu odlišit od lidské. Podle firmy se rámec SOC 2 musí přizpůsobit, aby pokryl bezpečnostní mezery vznikající kolem identit těchto agentů.
Podle společnosti Huntress dominovala na konferenci Gartner Security & Risk Management Summit 2026 témata odolnosti, správy identit a praktického využití AI. Zpráva shrnuje pět hlavních poznatků, na které by měli bezpečnostní lídři reagovat.
Společnost Elastic Security rozebírá nedostatky v řešeních UEBA způsobené nepřesným vytvářením záznamů o entitách a uživatelích. Podle vydavatele nekvalitní data vedou k falešným anomáliím nebo slepým místům, což Elastic řeší rozdělením entit na ověřené z IdP a lokální z koncových bodů.