SOC Forum: как бизнес переходит от запретов ИИ к управлению рисками

Первая — скорость автономных атак.

«Защита, которая работает со скоростью человека, уже проиграла. Например, ИИ-агент уничтожил облачную инфраструктуру Azure примерно за 7 минут. При этом число публично раскрываемых уязвимостей выросло в два раза за 8 месяцев 2026 года — с 5045 до 10 740, а средний срок жизни уязвимости составляет 50 дней», — отметил Ляпунов.

Вторая проблема — вайбкодинг. По прогнозу Gartner, к концу 2026 года 20% публичного кода будут писать ИИ-агенты. 

«Легаси сегодня — это тонны кода, непонятно как созданные и проверенные. Узкое место сместилось с написания кода на доказательство того, что он безопасен», — подчеркнул спикер.

Третья угроза коснулась ИИ-агентов. 

«Мы идем в неуправляемую систему, когда совершенно новые идентичности получают доступы и учетные записи. По прогнозу Gartner, к 2028 году у каждой компании из Fortune 500 будет около 150 тысяч ИИ-агентов, а трафик от них уже вырос на 1700% за год. Без "паспорта" для агентов больше половины ИИ-проектов остановятся», — пояснил Ляпунов.

Четвертая проблема — отсутствие национальных ИИ-моделей в условиях международной напряженности. 

«Мы видим, как легко отзывают доступы и сертификаты», — объяснил он.

Система ИИ требовала такого же комплексного подхода к ИБ, как и обычная система, но с учетом специфики, отметил руководитель управления информационной безопасности «Магнита» Олег Лалаев. Нужна адекватная модель угроз и приоритизация этапов защиты. Он также указал на проблему масштаба: когда в инфраструктуре работают десятки тысяч агентов, нужно понимать, как выстроить сеть и шлюзы для контроля. 

Лалаев предложил развивать локальные инструменты и правила для ассистентов, которые подсказывают разработчику безопасные паттерны и указывают на ошибки, вместо того чтобы перекладывать ответственность на ИИ.