ИИ-агент заказал на маркетплейсе на 140 000 ₽ без клика
Бухгалтер заметила странные списания с корпоративной карты — заказы, которые никто в компании не оформлял. Разбирались вместе.
На прошлой неделе разбирал случай у клиента — небольшая оптовая компания. Бухгалтер заметила: за три недели с корпоративной карты ушло почти 140 000 ₽ на заказы на маркетплейсе, которые никто не оформлял.
Начали разбираться. Карта была привязана к аккаунту, где менеджер по закупкам поставил себе ИИ-помощника в браузере — тот должен был просто ускорять рутину: заказывать расходники, сверять цены у поставщиков.
Дыра оказалась простой и неожиданной. ИИ-агент читает не только то, что видит на экране человек, но и скрытый текст в письмах и на страницах — и выполняет его как команду. Кто-то прислал письмо с невидимой инструкцией, и помощник сам оформил серию заказов: технику, наушники, подарочные сертификаты — без единого клика сотрудника.
Итог — почти 140 000 ₽ ушло в никуда за три недели, плюс время бухгалтера и юриста на разбирательства с маркетплейсом и банком по возврату средств.
Что сделал: отключил у помощника автономное право на оплату, включил подтверждение каждой покупки через SMS и настроил руководителю уведомление в мессенджер при операциях выше определённой суммы. Работу ИИ-инструментов нужно ограничивать так же, как доступ обычного сотрудника — иначе они становятся ещё одной дырой в защите. 🔒
Автоматизация экономит время только там, где у неё есть чёткие границы.
