SaaS-spridning och AI-agenter ökar säkerhetsriskerna för företag

När företag använder fler SaaS-appar och AI-verktyg kan varje ny anslutning skapa ytterligare en väg in i företagets system. Tredjepartsappar kan behålla omfattande åtkomst genom OAuth-behörigheter, samtidigt som AI-agenter och automatiserade arbetsflöden byggs in i plattformar som Salesforce, ServiceNow, Workday och Slack.

Enligt källan har SaaS-intrången ökat med 300 procent, och den räknar med över 1 miljard agenter i företagsmiljöer år 2028. Källan uppger att många organisationer saknar en fullständig bild av hur anslutna appar, användaridentiteter och behörigheter samverkar. Det gör det svårare att upptäcka överdriven eller ovanlig åtkomst.

Ett exempel som artikeln tar upp gäller Flowise, en plattform med öppen källkod för att bygga AI-agenter och LLM-arbetsflöden. Obsidian Security uppgav att plattformen hade en sårbarhet för fjärrkörning av kod med ett klick, CVE-2026-40933. Enligt källan kunde en angripare ta över en server genom att övertala en behörig användare att importera ett skadligt chatflow. Den rapporterade risken omfattade anpassade MCP-konfigurationer, behörighet att starta externa processer och åtkomst till anslutna inloggningsuppgifter och tjänster.

Artikeln menar att säkerhetsteam behöver överblick över anslutna appar, OAuth-beviljanden, behörigheter och aktivitet mellan system. Den beskriver kunskapsgrafer som ett sätt att kartlägga relationer mellan personer, konton, token och resurser. Enligt källan kan det hjälpa team att flagga eller begränsa ovanliga integrationer samtidigt som betrodd aktivitet kan fortsätta.