🧠 Кто управляет машиной?

В 2026 году у большинства компаний есть проблема, о которой не принято говорить:
👉 Они не знают, что делают их AI-агенты
👉 Они не понимают, к чему у них есть доступ
👉 Неясно, кто отвечает, когда всё ломается

Свежая научная работа с arXiv называет это “Governance vacuum”, то есть вакуум управления AI-идентичностями

⚙️ Текущие реалии

💀 машин больше, чем людей (в 80–140 раз)
💀 AI-агенты принимают решения сами
💀 и действуют от имени компании
Другими словами AI уже не инструмент, а субъект с доступом.

🧬 Вспоминаем AI-идентичность

Современный агент умеет вызывать API, запускать код,
ходить в базы данных, делегировать задачи другим агентам и накапливать «память» (контекст).

Стандартный кейс:
👉 один агент вызывает другого
👉 тот ещё троих
👉 каждый получает доступы
👉 никто не отслеживает цепочку

💣 Последствия

Немного истории:
💥 CrowdStrike outage 2024 → $5–10 млрд убытков
→ причина: один неуправляемый автоматический агент

🕵️‍♂️ Silk Typhoon
→ воруют API-ключи
→ используют их для шпионажа
🔓 23+ млн секретов утекли в GitHub → большинство машинные креды

🧩 Фундаментальные проблемы

Можно выделить следующие проблемы:

👤➡️🤖 Размытая граница человек / машина
AI действует от имени человека, но принимает решения сам
→ кто это вообще?

⚡ Динамический доступ
Роли больше не работают.
Агент сам решает, что ему нужно, а доступ определяется на лету
RBAC → устарел

🧾 Невозможность назначить ответственность
Если AI сделал что-то плохое, то кто будет виноват? Разработчик? Тот кто дал доступ? А может тот, кто написал промпт?
Спойлер: все и никто

🤯 Конфликт ценностей между агентами
Это вообще новый уровень.
AI разных компаний
обучены на разных ценностях и принимают соответствующие решения

🛡Как защищаться от новых угроз?

🔗 На этот вопрос вы сможете найти ответ в статье: https://arxiv.org/pdf/2604.06148

Stay secure and read SecureTechTalks 📚

#кибербезопасность #информационнаябезопасность #Alsecurity #IAM #Machineldentity #AgenticAl #ZeroTrust #CyberThreats #LLM