Кто в ответе за ИИ-агентов: 14% компаний видят своих ботов

Представьте: в вашей компании работает сотрудник, у которого есть доступ к почте, документам и внутренним системам. Он действует сам, без спроса, а вы даже не знаете точно, сколько таких сотрудников и что именно они делают. Звучит как сценарий из триллера? А теперь добавьте, что речь не о людях, а об ИИ-агентах и автоматизированных сервисах. И именно здесь у большинства организаций начинается слепая зона.

Новые опросы 2026 года показывают тревожную картину: компании массово внедряют ИИ-агентов, но почти не контролируют их. Разбираемся, что это значит для бизнеса и почему обычному пользователю тоже стоит об этом знать.

Что такое «нечеловеческие личности» и почему о них все говорят

В мире безопасности появился термин, который звучит странно, но описывает очень простую вещь. Нечеловеческие личности (non-human identities) — это все цифровые «сущности», которые действуют в системах без участия человека. Сюда входят сервисные аккаунты, API-ключи, автоматизированные скрипты и, конечно, ИИ-агенты.

Раньше их было немного и они были «привязаны» к конкретным задачам. Теперь ситуация изменилась. ИИ-агенты получают доступ к данным, могут отправлять письма, бронировать ресурсы, вызывать другие сервисы. По сути, каждый такой агент — это новая учётная запись с правами. И если её не контролировать, она превращается в открытую дверь.

Исследование Keeper Security, проведённое на конференции it-sa Expo&Congress 2026 среди 112 специалистов по кибербезопасности, показало: только 14% организаций имеют полную видимость нечеловеческих личностей в облачных, локальных и SaaS-средах. Ещё 85% признают, что видят их лишь частично, очень ограниченно или не видят вообще.

А вы задумывались, сколько цифровых «помощников» уже работает в вашей рабочей почте или мессенджере?

Почему ИИ-агенты стали головной болью для служб безопасности

Проблема не в том, что агенты существуют. Проблема в том, как с ними обращаются. По данным того же опроса, лишь 8% организаций управляют ИИ-агентами как привилегированными учётными записями — то есть с теми же строгими правилами, что и для администраторов. Ещё 42% делают это лишь в отдельных случаях, а 38% вообще не рассматривают ИИ-инструменты как привилегированные личности.

Что это означает на практике? Агент может получить постоянный токен доступа (по сути, бессрочный пропуск) и пользоваться им без ограничений. Если такой токен утечёт или сам агент попадёт под влияние злоумышленника через хитро сформулированный запрос, ущерб может быть значительным.

Отдельная история — мониторинг. 71% респондентов либо не отслеживают активность нечеловеческих личностей, либо наблюдают только за отдельными системами. Лишь 12% используют непрерывный мониторинг с автоматическим обнаружением и реагированием. Остальные полагаются на ручные проверки, которые не масштабируются, когда число агентов растёт.

Больше трети опрошенных (35%) за последние 12 месяцев столкнулись с инцидентом, связанным с нечеловеческими личностями или учётными данными. В 3% случаев последствия были серьёзными для бизнеса.

А вы знаете, какие боты имеют доступ к вашим рабочим документам?

Три главные дыры в защите ИИ-агентов

Если собрать выводы из разных отчётов 2026 года, вырисовываются три системные проблемы.

1. Слепота: агентов больше, чем кажется

Компании внедряют ИИ-инструменты быстрее, чем успевают их инвентаризировать. Сотрудники подключают сторонние сервисы, отделы запускают собственных ботов, интеграции появляются стихийно. В итоге служба безопасности не имеет полной картины. А без видимости невозможно ни ограничить права, ни вовремя заметить аномалию.

2. Слишком много прав: агент получает ключи от всех дверей

Принцип минимальных привилегий — когда учётная запись имеет доступ только к необходимому — для ИИ-агентов часто не применяется. Проще выдать агенту широкие права, чем настраивать тонкие ограничения. В результате один взломанный агент может открыть путь к десяткам систем.

3. Нет ответственного: кто отвечает за действия бота?

В отчёте Thales о «границах доверия» подчёркивается: у каждого ИИ-агента должен быть понятный человек или организация^*, несущие ответственность. Но на практике часто никто не может сказать, кто именно отвечает за конкретного бота. Он «сам работает», а значит, и спросить не с кого.

Знакомо? Встречали ситуации, когда непонятно, кто в компании отвечает за тот или иной цифровой сервис?

Что общего у ИИ-агентов и обычных сотрудников

Парадокс в том, что к людям в компаниях применяют строгие правила: пароли, двухфакторная аутентификация, ограничение доступа, регулярная смена учётных данных. А к цифровым «коллегам» — гораздо мягче. Хотя риски сопоставимы.

Опрос WatchGuard 2026 года среди 500+ сотрудников в восьми странах показал ещё одну грань проблемы: люди всё чаще доверяют цифровым коммуникациям, но редко проверяют, кто на самом деле отправил запрос. 55% признались, что не всегда независимо подтверждают личность отправителя, когда речь идёт о деньгах или доступах. А 72% кликали по ссылке или открывали вложение, потому что оно выглядело как сообщение от знакомого человека.

В мире, где ИИ-агенты могут писать письма от имени коллег и генерировать убедительные голосовые сообщения, эта привычка становится опасной. И здесь мы возвращаемся к теме нечеловеческих личностей: если агент скомпрометирован, он может действовать как «свой» и не вызывать подозрений.

А вы проверяете отправителя, прежде чем перейти по ссылке в рабочей почте?

Что делать уже сегодня

Даже если вы не руководитель службы безопасности, эти шаги помогут снизить риски — и для компании, и для себя лично.

• Составьте список цифровых помощников. Узнайте, какие ИИ-сервисы и боты используются в вашей команде. Часто выясняется, что их больше, чем предполагалось.
• Проверьте права доступа. Убедитесь, что каждый агент или сервис имеет только те права, которые действительно нужны. Лишние токены и ключи лучше отозвать.
• Включите двухфакторную аутентификацию везде, где можно. Это базовый шаг, который нейтрализует значительную часть угроз, связанных с кражей учётных данных.
• Договоритесь о правиле проверки. Если приходит неожиданный запрос на перевод, доступ или данные — подтвердите его по другому каналу связи. Даже если сообщение выглядит абсолютно нормальным.

Что важно помнить

Технологии развиваются быстрее, чем правила и привычки. Универсального решения, которое раз и навсегда защитит от всех рисков, не существует. Но разумные меры — видимость, ограничение прав, проверка отправителя — работают и для людей, и для ИИ-агентов. Главное — не оставлять цифровых помощников без присмотра.

ИИ-агенты действительно экономят время и берут на себя рутину. Но чем больше они умеют, тем важнее понимать, кто и как их контролирует. Начните с малого: узнайте, какие боты уже работают рядом с вами, и задайте вопрос, кто за них отвечает. Возможно, ответ вас удивит.

А что вы думаете по этому поводу? Поделитесь своим мнением в комментариях!

Если статья оказалась полезной, поддержите автора донатом.

Чтобы не пропустить новые публикации, подписывайтесь на Дзен или MAX.

^* Организация — признана экстремистской организацией, деятельность запрещена на территории РФ.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.