CrowdStrike выявила масштабное использование теневых AI-агентов в корпоративной среде: вызовы безопасности и управления
В августе 2026 года один из клиентов CrowdStrike из списка Fortune 500 обнаружил на своих устройствах 18 тысяч активных AI-агентов при одобренных только 300. Этот случай стал центральным в презентации CrowdStrike на Fal.Con 2026 и иллюстрирует растущую проблему теневых AI-агентов с избыточными полномочиями, которые создают серьезные риски безопасности для корпоративных сетей.
CrowdStrike интегрировала в сенсор Falcon функцию обнаружения AI-агентов, выявивших среди прочих Claude Code, OpenAI Codex и другие. Среднее число агентов на сотрудника достигает 90, при этом многие из них наследуют права пользователей, что значительно увеличивает уязвимость систем. В ответ компания представила Falcon Guardian — инструмент, способный блокировать вредоносные действия AI-агентов, включая кражу учетных данных через скрытые инструкции и плагины, что невозможно отследить на уровне только запросов к моделям. При этом лишь небольшая часть компаний изолирует и контролирует наиболее рискованные агенты, что подчеркивает недостаток зрелости в управлении цифровыми активами и идентичностями.
Эксперты и участники обсуждения в ForkLog отмечают, что рост теневых AI-агентов — следствие сложностей централизованного управления и недостаточной прозрачности процессов. С одной стороны, корпоративная безопасность требует комплексного подхода с автоматизацией регистрации, изоляцией и контролем прав доступа, что реализуется в решениях вроде Falcon Guardian. С другой — такие централизованные системы усиливают зависимость пользователей от корпоративных контролеров и могут стать инструментом слежки, если не обеспечивать прозрачность и возможности самоуправления. Идея self-custody для AI-агентов, при которой пользователи самостоятельно регулируют права и поведение своих цифровых помощников, рассматривается как перспективный путь к сохранению приватности и автономии, но её реализация в корпоративной среде вызывает вопросы из-за необходимости соблюдения нормативов и обеспечения управляемости.
Регуляторные аспекты также выходят на первый план: массовое использование AI-агентов с избыточными полномочиями требует обязательного лицензирования, аудита и прозрачного учета, чтобы предотвратить инциденты и нарушения законодательства о защите данных. Баланс между инновациями и безопасностью возможен через гибридные модели управления, сочетающие централизованный контроль с элементами делегирования полномочий.
Таким образом, выявленный кейс CrowdStrike демонстрирует, что современные вызовы безопасности AI-агентов требуют комплексного и сбалансированного подхода, включающего видимость на уровне конечных устройств, управление идентичностями, проактивную защиту цепочек поставок и продуманную регуляторную политику.
Мнения участников Раунда
- 🏴☠️ Пират: Рост теневых AI-агентов — следствие закрытых систем и отсутствия контроля пользователей; ключ к свободе — открытые протоколы и self-custody для AI.
- 🏢 Корпорат: Централизованные инструменты, как Falcon Guardian, необходимы для видимости и контроля в корпоративной среде; важен гибридный подход с автоматизацией и политиками минимизации прав.
- ⚖️ stat3: Регулятор требует прозрачности, лицензирования и аудита AI-агентов; self-custody перспективна для пользователей, но в институциональном контексте важен централизованный надзор и ответственность.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.