📌ИИ-агенты множатся быстрее, чем security-команды успевают их инвентаризировать

Один такой агент может работать на кредентиалах трёхлетней давности, быть подключён к пяти системам и при этом нигде не числиться как отдельная identity. Создала его одна команда, использует другая, кто выдавал доступ — уже никто не помнит.

По данным CSA, 82% организаций за последний год обнаружили хотя бы одного агента, созданного без ведома security или IT. Цифра из заказного исследования, так что воспринимать её как точный ориентир не стоит — но порядок величин выглядит правдоподобно для компаний, которые активно внедряют ИИ-инструменты.

На этом фоне в индустрии заметно смещение фокуса: разговор постепенно уходит от защиты самой модели к управлению доступом агента. NHI (non-human identity) как категория существует давно — агенты просто сделали масштаб проблемы неудобным для игнорирования.

Полную версию дайджеста читайте по ссылке — 👉 Hints research