Искусственный интеллект может появиться на рабочем ноутбуке раньше, чем служба безопасности узнает о его установке. Агент, помощник для программирования, сервер MCP или расширение браузера — всё это уже используют сотрудники, причём не только разработчики. У некоторых таких инструментов есть доступ к внутренним системам и учётным данным.
Агент способен хранить API-ключи и пароли от баз данных, выполнять задачи без постоянного наблюдения и обращаться к ресурсам компании. При этом его доступ могли не проверять, а ответственного за него может не быть. Если бы сотруднику выдали такие полномочия без надзора, это сочли бы инсайдерским риском. Но агент часто воспринимается лишь как удобный инструмент для работы.
Внимание к безопасности ИИ обычно сосредоточено на том, как его применяют злоумышленники. Между тем риск может уже находиться внутри организации: в программе, которая работает на устройстве сотрудника и подключена к корпоративным данным.
Обнаружить такие инструменты непросто. Многие из них не проходят через сетевой шлюз компании так, чтобы имеющиеся средства защиты распознали их. Получается парадокс: ИИ с наибольшим доступом может быть тем, который служба безопасности видит хуже всего.
По данным отчёта Bitdefender Cybersecurity Assessment за 2026 год, полную видимость инструментов ИИ, которыми пользуются сотрудники, имеют 51,8% организаций. Почти половина, следовательно, не располагает полной картиной. IBM сообщает, что теневой ИИ стал способом проникновения в 20% организаций, переживших утечку данных.
Bitdefender Labs изучила, какие инструменты ИИ работают на реальных конечных устройствах. Среди обнаруженного исследователи отметили вредоносный навык для агента, найденный в реальных условиях. Эта находка показывает, что речь идёт не только о теоретической опасности: агентские инструменты могут нести угрозу безопасности.
Запретить ИИ целиком кажется простым решением, но такие запреты обычно не работают: сотрудники продолжают искать способы использовать нужные им инструменты. Альтернатива — управляемое внедрение: разрешить применение ИИ, но установить видимость, контроль доступа и ответственность за конкретные инструменты.
Этим вопросам посвящён вебинар AI as an Insider Threat: From Shadow AI to Governed AI. В нём участвует Ричард Де Ла Торре, менеджер по техническому продуктовому маркетингу Bitdefender. Он расскажет, где ИИ появляется на конечных устройствах и почему существующие средства защиты могут его не замечать, а также разберёт исследование Bitdefender Labs и найденный вредоносный навык.
Вебинар также объяснит, чем опасен агент с учётными данными, но без владельца, и какие шаги может предпринять даже небольшая команда безопасности. Отдельная тема — почему полный запрет ИИ проваливается и как перейти от теневого использования к управляемому. Зарегистрироваться и сохранить место можно на вебинаре: ИИ уже может работать на корпоративных устройствах, пока правила его использования ещё только готовят.
Изображение носит иллюстративный характер
Агент способен хранить API-ключи и пароли от баз данных, выполнять задачи без постоянного наблюдения и обращаться к ресурсам компании. При этом его доступ могли не проверять, а ответственного за него может не быть. Если бы сотруднику выдали такие полномочия без надзора, это сочли бы инсайдерским риском. Но агент часто воспринимается лишь как удобный инструмент для работы.
Внимание к безопасности ИИ обычно сосредоточено на том, как его применяют злоумышленники. Между тем риск может уже находиться внутри организации: в программе, которая работает на устройстве сотрудника и подключена к корпоративным данным.
Обнаружить такие инструменты непросто. Многие из них не проходят через сетевой шлюз компании так, чтобы имеющиеся средства защиты распознали их. Получается парадокс: ИИ с наибольшим доступом может быть тем, который служба безопасности видит хуже всего.
По данным отчёта Bitdefender Cybersecurity Assessment за 2026 год, полную видимость инструментов ИИ, которыми пользуются сотрудники, имеют 51,8% организаций. Почти половина, следовательно, не располагает полной картиной. IBM сообщает, что теневой ИИ стал способом проникновения в 20% организаций, переживших утечку данных.
Bitdefender Labs изучила, какие инструменты ИИ работают на реальных конечных устройствах. Среди обнаруженного исследователи отметили вредоносный навык для агента, найденный в реальных условиях. Эта находка показывает, что речь идёт не только о теоретической опасности: агентские инструменты могут нести угрозу безопасности.
Запретить ИИ целиком кажется простым решением, но такие запреты обычно не работают: сотрудники продолжают искать способы использовать нужные им инструменты. Альтернатива — управляемое внедрение: разрешить применение ИИ, но установить видимость, контроль доступа и ответственность за конкретные инструменты.
Этим вопросам посвящён вебинар AI as an Insider Threat: From Shadow AI to Governed AI. В нём участвует Ричард Де Ла Торре, менеджер по техническому продуктовому маркетингу Bitdefender. Он расскажет, где ИИ появляется на конечных устройствах и почему существующие средства защиты могут его не замечать, а также разберёт исследование Bitdefender Labs и найденный вредоносный навык.
Вебинар также объяснит, чем опасен агент с учётными данными, но без владельца, и какие шаги может предпринять даже небольшая команда безопасности. Отдельная тема — почему полный запрет ИИ проваливается и как перейти от теневого использования к управляемому. Зарегистрироваться и сохранить место можно на вебинаре: ИИ уже может работать на корпоративных устройствах, пока правила его использования ещё только готовят.
