Нечеловеческий фактор подрывает корпоративную безопасность и заставляет гигантов переписывать правила защиты

В течение последних двадцати лет главным источником внутренних угроз в сфере информационной безопасности оставался человек — сотрудник компании, обладающий определенными правами доступа, мотивами и слабостями. Однако в 2026 году ситуация коренным образом изменилась. С развитием технологий в корпоративной среде появился новый тип активного участника — нечеловеческий агент. Автономные ИИ-агенты, интегрированные в рабочие процессы, почтовые ящики, базы данных и код компании, действуют от имени сотрудников, на машинной скорости и с их полномочиями. При этом, как отмечают эксперты, классические методы защиты оказываются абсолютно бессильны перед этой новой реальностью.

Анатомия нечеловеческой угрозы

Исследователи из израильской кибербезопасной компании Above Security опубликовали специализированную структуру Synthetic Insider Threat Matrix, в которой выделили 166 способов, позволяющих ИИ-агенту непреднамеренно или под влиянием злоумышленников превратиться во внутреннюю угрозу для бизнеса. Как сообщает mako, масштаб проблемы усугубляется тем, что внедрение ИИ происходит хаотично.

Согласно совместному отчету DBIR от Verizon и опросу Palo Alto Networks за 2026 год, около 45% сотрудников регулярно задействуют искусственный интеллект на рабочих устройствах. При этом 67% от этого объема приходится на личные, а не корпоративные учетные записи. Самый тревожный маркер — лишь 30% организаций ведут неизменяемые журналы учета действий своих ИИ-агентов. Фактически большая часть активности ИИ в корпоративном секторе происходит под идентичностью, которую администраторы безопасности не контролируют и не могут отследить задним числом.

Специалисты выделяют четыре критических сценария уязвимости:

• Угнанный ИИ-агент: Вредоносные инструкции могут быть скрыты внутри обычного коммерческого предложения. Когда сотрудник просит ИИ-помощника обобщить документ, скрытый код заставляет агента тайно собрать конфиденциальные данные и отправить их наружу. В системных журналах это выглядит как легитимное действие самого сотрудника.
• Слишком усердный агент: Личный ИИ-инструмент, подключенный к рабочей почте и облаку, наследует широкие права пользователя и начинает действовать в масштабах, которые сотрудник не осознавал и не планировал.
• Зараженная память: ИИ-агенты обладают постоянной памятью. Злоумышленник может внедрить опасную инструкцию в ходе одного диалога, а агент активирует ее спустя недели во время общения с совершенно другим пользователем.
• Ошибочное действие из лучших побуждений: Понимая задачу слишком буквально и не имея жестких ограничений, автономный агент может случайно удалить критически важные базы данных во время заморозки изменений, уверенно отчитавшись об «успешном выполнении».

Инфраструктурный щит от Nvidia

Осознавая масштаб угрозы, крупнейшие технологические игроки начали перестраивать архитектуру безопасности. Как сообщает globes, корпорация Nvidia представила на конференции GTC в Берлине платформу OpenShell — среду выполнения с открытым исходным кодом, созданную специально для изоляции и контроля автономных ИИ-агентов.

Разработчики Nvidia подчеркивают, что традиционные системы безопасности не приспособлены для защиты автономных программ. Попытки защитить агентов старыми методами сопоставимы с «попыткой вести автомобиль по воде». В рамках платформы OpenShell ИИ-агент начинает работу в изолированной песочнице с нулевыми правами доступа, а любые дополнительные привилегии запрашиваются динамически под строгим контролем политик безопасности.

Для предотвращения взломов на уровне софта Nvidia применила аппаратное решение — инфраструктурные процессоры BlueField, созданные на базе израильских разработок Mellanox. Это позволяет полностью изолировать рабочую среду агента от сети и гарантирует сбор логов даже в том случае, если сама программа ИИ была скомпрометирована. Nvidia позиционирует OpenShell как базовый фундамент, на котором специализированные киберкомпании, такие как CrowdStrike, уже создают свои защитные продукты.

Венчурный бум вокруг нечеловеческих идентичностей

Параллельно с инфраструктурными гигантами решения для защиты ИИ-агентов активно разрабатывают молодые стартапы, привлекающие колоссальное внимание инвесторов. Ярким примером стал стартап Rig Security, основанный выходцами из единорога Wiz. Компания объявила о привлечении 12 млн долларов в рамках посевного раунда финансирования под руководством фондов TEN ELEVEN и Brightmind Partners при участии CrowdShield и сооснователя Wiz Ами Лутвака.

Rig Security разработала слой защиты в реальном времени, который связывает права доступа в различных корпоративных системах с точностью более 96%. Система четко разграничивает действия живого сотрудника и ИИ-агента, запущенного под его учетной записью, позволяя блокировать подозрительные операции до того, как они затронут критическую инфраструктуру.

По прогнозам аналитического агентства Gartner, к 2028 году средняя компания из списка Fortune 500 будет использовать более 150 000 автономных ИИ-агентов (для сравнения: в 2025 году этот показатель составлял менее 15). В этих условиях управление нечеловеческими идентичностями и жесткое разграничение прав доступа становятся главным вызовом для глобальной индустрии кибербезопасности на ближайшие годы.