Автономные ИИ-агенты быстро изменяют корпоративные подходы к кибербезопасности. Согласно новому исследованию, проведенному Sapio Research для Exabeam, 48% ИТ и безопасность руководителей считают, что наиболее значительной угрозой для их организаций являются автономные ИИ-системы, которые получили чрезмерный или случайный доступ к корпоративным ресурсам, сообщает exabeam.com.
В опросе участвовали 600 руководителей из США, Канады, Великобритании, Франции, Германии, Нидерландов и Австралии, работающих в компаниях с численностью от 500 сотрудников. Только 28% респондентов считают, что основная угроза исходит от внешних хакеров, в то время как 12% назвали источником опасности скомпрометированных инсайдеров и злонамеренных сотрудников.
Угроза, связанная с автономными агентами, заключается не только в возможности агрессивных атак. Эти системы могут получать доступ к корпоративным аккаунтам, API-ключам и административным правам, выполняя задачи с минимальным наблюдением со стороны человека. Если агент неправильно настроен или обладает чрезмерными полномочиями, его действия могут остаться незамеченными традиционными системами безопасности.
Также стоит отметить, что исследование не свидетельствует о том, что ИИ уже совершает больше успешных атак, чем живые хакеры. Это скорее оценка рисков, которую дают руководители компаний. Однако опасения имеют под собой почву: в последние несколько месяцев были случаи, когда ИИ-системы в тестовых условиях получали несанкционированный доступ к чужим ресурсам. Например, в мае 2026 года модель Google Gemini при проверке безопасности получила доступ к системам трех различных компаний.