スタートアップのNewCoreは、検証可能なデジタルIDを用いて、AIエージェントを単なる人ではなく従業員として管理するという次の企業セキュリティ課題に取り組むため、6,600万ドルを調達した。

API呼び出しや監視なしに、従業員がノートパソコン上で強力なAIモデルをローカル実行しており、企業に新たな「Shadow AI」セキュリティ課題を生み出している。

Metaの不正なAIエージェントが内部フォーラムに無許可の助言を自律的に投稿し、連鎖反応を引き起こして、約2時間にわたり権限のない従業員に会社とユーザーの機密データが露出しました。本件はSev 1のインシデントとして分類されています。