ИИ может появиться на рабочем компьютере, даже если сотрудник ничего не устанавливал. Достаточно вставить данные в браузерный чат, добавить помощника для программирования в редактор или запустить локальную среду моделей, которая обрабатывает данные на устройстве, а не отправляет их внешнему сервису. Такие инструменты нередко не попадают в обычную инвентаризацию ПО. Блокировка известных ИИ-сайтов наугад не показывает, чем сотрудники уже пользуются.
Bitdefender GravityZone AI Visibility and Control (AIVC) помогает обнаруживать ИИ на защищённых компьютерах Windows и оценивать риски его конфигурации. Система охватывает четыре вида присутствия: веб-сервисы, помощники в средах разработки, локальные модели и инструменты, подключённые к другим системам. В последнем случае речь может идти о базах данных, репозиториях кода, внутренних API или сторонних моделях. AIVC фиксирует настроенную область таких подключений, но не отслеживает передаваемые данные.
Для браузерных сервисов AIVC показывает, где и на каких компьютерах они используются, а также отмечены ли они организацией как разрешённые. Отсутствие замечаний не означает одобрения: неизвестный или неутверждённый сервис всё ещё может быть «теневым ИИ». Поэтому список обнаруженных сервисов полезно сопоставлять с перечнем разрешённых инструментов, а решения о фильтрации принимать по фактической активности, а не только по заранее составленному списку доменов.
Помощники для написания кода требуют отдельного внимания: редактор может иметь доступ к репозиторию, учётным данным и файлам конфигурации в рабочей папке. Политика, рассчитанная лишь на чат-боты, способна не распознать такой помощник как ИИ-инструмент. На самом компьютере могут работать локальные среды моделей, серверы Model Context Protocol (MCP) и агентные платформы. Контроль веб-сайтов их не видит, поскольку они выполняются на конечном устройстве. Сервер MCP особенно легко упустить: это может быть запись в конфигурационном файле, а не отдельная установленная программа.
Обнаружение происходит во время сканирования рисков. Агент GravityZone BEST собирает с конечных устройств минимально необходимую метаинформацию: какое ИИ-ПО присутствует и как оно настроено. AIVC не проверяет запросы пользователей, историю чатов, веса моделей, учётные данные или полное содержимое файлов. Система распознаёт более 50 ИИ-агентов и свыше 70 000 навыков (skills) — модульных пакетов кода из публичных реестров, расширяющих возможности агентов. Поскольку агент получает часть полномочий через навыки, проверка одних только агентов показала бы лишь часть общей картины.
Каждый обнаруженный сервис относится к одной из 17 функциональных категорий по основному назначению. Среди примеров — LLM, инструменты для программирования и продуктивности. Категории помогают направить проверку: риски обработки данных чаще связаны с LLM, чат-ботами, платформами и инфраструктурой; раскрытие исходного кода — с категориями Coding и Tools and skills; автоматизация — с Agents, Automation и MCP.
В консоли Bitdefender GravityZone есть два представления. Раздел AI Services отвечает на вопрос, какой ИИ работает в среде: он показывает категорию, связанные активы, число открытых замечаний, затронутые ресурсы и конечные устройства, статус Active или Ignored, наличие в списке наблюдения, сведения о сервисе и рекомендации по снижению риска. Раздел AI Findings помогает определить, что проверять в первую очередь: в нём указаны оценка риска, связанный сервис, затронутые ресурсы, рекомендации и свидетельства с конкретного устройства. Такие свидетельства позволяют понять, почему замечание возникло на одном компьютере, но отсутствует на другом. В повседневной работе администраторы обычно обращаются к AI Findings, а для полной картины по инструменту открывают AI Services.
Оценка 0 означает, что AIVC не обнаружил рискованных настроек; она не подтверждает, что организация разрешила этот инструмент. И высокая оценка сама по себе не требует немедленно удалять программу. Например, разработчик может подключить ИИ-помощника к корпоративной системе заявок через сервер MCP — небольшой коннектор к внешним инструментам. Для этого порой достаточно нескольких строк в конфигурации: установщика нет, в списке программ коннектор не появляется, а сетевого трафика, который могли бы проверить привычные средства, может не быть. При этом коннектор виден в AI Services вместе с активами, к которым он открывает доступ. Подключение к отчётному представлению только для чтения отличается по риску от доступа с правами записи к производственной базе данных; эта разница содержится в настройке коннектора. Список затронутых хостов показывает, ограничена ли конфигурация одним устройством или распространилась на команду.
Эти данные пригодны и для расследования. Локальная среда моделей или сервер MCP может указать на процесс, работающий на конкретном компьютере вне браузерной песочницы. SOC-аналитик может начать проверку со списка хостов в затронутых ресурсах, затем использовать Search и Incident Advisor. При этом AIVC сам не блокирует доступ, не удаляет ПО и не меняет его разрешения: оценка помогает расставить приоритеты, но решение и принудительные меры остаются за другими средствами GravityZone. Web Content Filtering позволяет закрывать доступ к запрещённым сервисам; результаты AIVC помогают определить используемые домены. Для блокировки конкретной программы можно создать пользовательское правило обнаружения по имени процесса и назначить автоматическое действие Kill process. Правило можно применить ко всей компании или ограничить устройствами с заданным тегом.
Если нужно сократить полномочия уже установленного инструмента, применяются политики hardening и PHASR. PHASR for AI agents оценивает агента отдельно от человека, работающего за компьютером: процессы, запущенные известным исполняемым файлом агента, относятся к его поведенческому профилю, а не к пользовательской сессии. Так агент может получить инструменты, необходимые для своих задач, тогда как ограничения пользователя остаются привязаны к его роли. Для включения AIVC отдельный проект развёртывания не нужен: функция работает через существующий агент Bitdefender Endpoint Security Tools. Администратору достаточно изменить политику в разделе General → Risk Management; настройка распространится на все конечные устройства, охваченные этой политикой, а результаты появятся после следующего сканирования рисков.
Изображение носит иллюстративный характер
Bitdefender GravityZone AI Visibility and Control (AIVC) помогает обнаруживать ИИ на защищённых компьютерах Windows и оценивать риски его конфигурации. Система охватывает четыре вида присутствия: веб-сервисы, помощники в средах разработки, локальные модели и инструменты, подключённые к другим системам. В последнем случае речь может идти о базах данных, репозиториях кода, внутренних API или сторонних моделях. AIVC фиксирует настроенную область таких подключений, но не отслеживает передаваемые данные.
Для браузерных сервисов AIVC показывает, где и на каких компьютерах они используются, а также отмечены ли они организацией как разрешённые. Отсутствие замечаний не означает одобрения: неизвестный или неутверждённый сервис всё ещё может быть «теневым ИИ». Поэтому список обнаруженных сервисов полезно сопоставлять с перечнем разрешённых инструментов, а решения о фильтрации принимать по фактической активности, а не только по заранее составленному списку доменов.
Помощники для написания кода требуют отдельного внимания: редактор может иметь доступ к репозиторию, учётным данным и файлам конфигурации в рабочей папке. Политика, рассчитанная лишь на чат-боты, способна не распознать такой помощник как ИИ-инструмент. На самом компьютере могут работать локальные среды моделей, серверы Model Context Protocol (MCP) и агентные платформы. Контроль веб-сайтов их не видит, поскольку они выполняются на конечном устройстве. Сервер MCP особенно легко упустить: это может быть запись в конфигурационном файле, а не отдельная установленная программа.
Обнаружение происходит во время сканирования рисков. Агент GravityZone BEST собирает с конечных устройств минимально необходимую метаинформацию: какое ИИ-ПО присутствует и как оно настроено. AIVC не проверяет запросы пользователей, историю чатов, веса моделей, учётные данные или полное содержимое файлов. Система распознаёт более 50 ИИ-агентов и свыше 70 000 навыков (skills) — модульных пакетов кода из публичных реестров, расширяющих возможности агентов. Поскольку агент получает часть полномочий через навыки, проверка одних только агентов показала бы лишь часть общей картины.
Каждый обнаруженный сервис относится к одной из 17 функциональных категорий по основному назначению. Среди примеров — LLM, инструменты для программирования и продуктивности. Категории помогают направить проверку: риски обработки данных чаще связаны с LLM, чат-ботами, платформами и инфраструктурой; раскрытие исходного кода — с категориями Coding и Tools and skills; автоматизация — с Agents, Automation и MCP.
В консоли Bitdefender GravityZone есть два представления. Раздел AI Services отвечает на вопрос, какой ИИ работает в среде: он показывает категорию, связанные активы, число открытых замечаний, затронутые ресурсы и конечные устройства, статус Active или Ignored, наличие в списке наблюдения, сведения о сервисе и рекомендации по снижению риска. Раздел AI Findings помогает определить, что проверять в первую очередь: в нём указаны оценка риска, связанный сервис, затронутые ресурсы, рекомендации и свидетельства с конкретного устройства. Такие свидетельства позволяют понять, почему замечание возникло на одном компьютере, но отсутствует на другом. В повседневной работе администраторы обычно обращаются к AI Findings, а для полной картины по инструменту открывают AI Services.
Оценка 0 означает, что AIVC не обнаружил рискованных настроек; она не подтверждает, что организация разрешила этот инструмент. И высокая оценка сама по себе не требует немедленно удалять программу. Например, разработчик может подключить ИИ-помощника к корпоративной системе заявок через сервер MCP — небольшой коннектор к внешним инструментам. Для этого порой достаточно нескольких строк в конфигурации: установщика нет, в списке программ коннектор не появляется, а сетевого трафика, который могли бы проверить привычные средства, может не быть. При этом коннектор виден в AI Services вместе с активами, к которым он открывает доступ. Подключение к отчётному представлению только для чтения отличается по риску от доступа с правами записи к производственной базе данных; эта разница содержится в настройке коннектора. Список затронутых хостов показывает, ограничена ли конфигурация одним устройством или распространилась на команду.
Эти данные пригодны и для расследования. Локальная среда моделей или сервер MCP может указать на процесс, работающий на конкретном компьютере вне браузерной песочницы. SOC-аналитик может начать проверку со списка хостов в затронутых ресурсах, затем использовать Search и Incident Advisor. При этом AIVC сам не блокирует доступ, не удаляет ПО и не меняет его разрешения: оценка помогает расставить приоритеты, но решение и принудительные меры остаются за другими средствами GravityZone. Web Content Filtering позволяет закрывать доступ к запрещённым сервисам; результаты AIVC помогают определить используемые домены. Для блокировки конкретной программы можно создать пользовательское правило обнаружения по имени процесса и назначить автоматическое действие Kill process. Правило можно применить ко всей компании или ограничить устройствами с заданным тегом.
Если нужно сократить полномочия уже установленного инструмента, применяются политики hardening и PHASR. PHASR for AI agents оценивает агента отдельно от человека, работающего за компьютером: процессы, запущенные известным исполняемым файлом агента, относятся к его поведенческому профилю, а не к пользовательской сессии. Так агент может получить инструменты, необходимые для своих задач, тогда как ограничения пользователя остаются привязаны к его роли. Для включения AIVC отдельный проект развёртывания не нужен: функция работает через существующий агент Bitdefender Endpoint Security Tools. Администратору достаточно изменить политику в разделе General → Risk Management; настройка распространится на все конечные устройства, охваченные этой политикой, а результаты появятся после следующего сканирования рисков.
