Масштабное внедрение технологий искусственного интеллекта в корпоративную среду сопровождается серьезными проблемами в области контроля и безопасности. Согласно отчету State of Agent Security 2026, подготовленному компанией Reco, около 80% используемых в организациях ИИ-инструментов функционируют без какого-либо надзора со стороны профильных ИТ-подразделений.
Риски бесконтрольного использования ИИ в бизнесе
Исследователи отмечают, что бесконтрольное развертывание подобных решений не только затрудняет управление корпоративной инфраструктурой, но и подвергает риску критически важные данные. В анализе, проведенном на основе данных от 62 предприятий из секторов финансовых услуг, здравоохранения, ритейла и телекоммуникаций в период с 1 января по 1 августа 2026 года, подчеркивается критическая ситуация с использованием «теневого» программного обеспечения.
Особую тревогу вызывает объем таких инструментов в малых компаниях: на каждые 1000 сотрудников приходится 414 ИИ-приложений, установленных без официального одобрения. Зачастую это связано с использованием браузерных расширений и автоматизированных рабочих процессов, которые обходят стандартные процедуры проверки и согласования, применяемые для обычного корпоративного ПО.
Уязвимости и потенциальные угрозы для данных
Помимо отсутствия контроля, эксперты Reco выявили существенные технические риски. Изучив 500 инструментов на базе ИИ-агентов, аналитики обнаружили, что 62% из них обладают возможностью одновременно считывать локальные данные и подключаться к сети интернет. Это создает реальные предпосылки для несанкционированной передачи конфиденциальной информации за пределы периметра компании.
В дополнение к этому, в отчете зафиксировано 637 уязвимостей, связанных непосредственно с ИИ-агентами и большими языковыми моделями (LLM). Проблема усугубляется тем, что современные агенты зачастую встроены в другие приложения и наследуют права доступа текущего пользователя, что делает их деятельность трудноотслеживаемой для систем безопасности.
Проблема операционного управления
Генеральный директор Reco Офер Кляйн подчеркнул, что инструменты на основе ИИ перешли из стадии экспериментов в повседневные бизнес-процессы, однако только 20% из них попадают под надзор ИТ-специалистов. По его словам, это оставляет организации уязвимыми перед новым классом операционных рисков. Агенты, работающие через уже существующие разрешения, OAuth-токены и доступы к рабочим процессам, могут формировать «токсичные комбинации», позволяющие совершать действия, выходящие за рамки одобренных владельцами систем полномочий.
Для защиты от подобных угроз организациям необходимо пересмотреть процессы управления ИИ-ресурсами. По мнению экспертов, компаниям следует предоставить ИТ-командам все необходимые инструменты и полномочия для выявления и ограничения неавторизованного использования ИИ, чтобы закрыть потенциальные каналы утечки данных и восстановить контроль над корпоративной средой.
Методология исследования и специфика угроз
Важно отметить, что отчет Reco базируется не только на анализе телеметрии собственной платформы, но и на тщательном изучении свыше 500 серверов, поддерживающих протокол Model Context Protocol (MCP). Использование этого протокола — новая реальность, которая позволяет агентам интегрироваться в инфраструктуру, однако именно здесь кроется одна из главных опасностей: 637 выявленных уязвимостей напрямую затрагивают как сами LLM, так и связующие их агентские компоненты.
Операционные риски «токсичных комбинаций»
Аналитики обращают внимание на фундаментальный разрыв между политиками безопасности и реальностью. Хотя компании располагают проработанными процессами оценки и одобрения нового ПО, эти правила эффективно работают для стандартных SaaS-решений, но практически бесполезны против широкого спектра браузерных расширений и локальных рабочих процессов. Офер Кляйн, CEO Reco, особо выделяет концепцию «токсичных комбинаций» (toxic combinations), возникающих при эксплуатации прав доступа:
- Наследование разрешений: Агенты, встроенные в привычные приложения, действуют от лица пользователя, используя его OAuth-токены и доступы к корпоративным ресурсам.
- Неограниченные действия: В результате такого «доверия» система позволяет агенту совершать действия, которые выходят далеко за рамки функционала, санкционированного владельцем учетной записи или ИТ-отделом.
- Смешение контекстов: Способность агента одновременно считывать локальные данные и обращаться к внешним сетевым ресурсам превращает инструмент автоматизации в потенциальный канал эксфильтрации данных, который крайне сложно обнаружить классическими средствами защиты.
Данные риски требуют от организаций незамедлительного выделения ресурсов для мониторинга «невидимого» ландшафта ИИ-инструментов, так как текущая ситуация оставляет «ворота» безопасности открытыми для утечек самого разного масштаба.
