В Bi.Zone SOC сообщили, что признаки использования ИИ-агентов уже заметны в инфраструктуре российских компаний, а в оценке фигурирует масштаб до 72%. Речь идет о системах, которые работают с почтой, внутренними базами, документооборотом и обращениями, то есть входят в обычные процессы и получают доступ к рабочим данным и сервисам.
Риск здесь не сводится к утечкам. Агенты могут действовать от имени пользователя через инструменты и API, поэтому бизнесу приходится отдельно проверять права, доступные сервисы и те операции, которые система способна запускать сама. Для агентных сценариев обычно отдельно обсуждают журналирование действий, контроль инструментов и запрет на критичные операции без надзора.
Чем глубже такой агент встроен в процесс, тем важнее заранее ограничить его полномочия, а не разбирать последствия после инцидента.