Корпоративтік ЖИ-агенттерінің қауіпсіздік нарығын талдау алаңдатарлық үрдісті анықтады: мұндай жүйелерді белсенді енгізуге қарамастан, олардың инфрақұрылымын қорғау өте фрагменттелген күйінде қалып отыр. 2026 жылғы маусымда 100-ден астам қызметкері бар 107 компания арасында жүргізілген сауалнама барысында респонденттердің 18% расталған қауіпсіздік оқиғасы туралы хабарласа, тағы 36% сәтті болдырмаған шабуыл туралы айтты. Қатысушылардың тек 42% мұндай қауіптерге тап болмаған, ал 5% ұйымдар өндірістік ортада ЖИ-агенттерін мүлдем пайдаланбаған.
Ең осал буын сәйкестендіруді басқару тәжірибесі болып шықты. Компаниялардың тек 32% әрбір агентке шектеулі құқықтары бар жеке басқарылатын сәйкестік берген. Сонымен қатар, ұйымдардың 48% агенттердің бір бөлігіне ғана жеке сәйкестендіргіштерді енгізген, ал қалғандары жалпы есептік деректерді пайдалануды жалғастыруда. Одан бөлек, респонденттердің 32% олардың агенттері әлі де жалпы API кілттері, қызметкерлердің есептік жазбалары немесе қызметтік аккаунттар арқылы жұмыс істейтінін мойындады. Нәтижесінде, есептеулер бойынша, сауалнамаға қатысқан компаниялардың 69% инфрақұрылымның кем дегенде бір бөлігінде жалпы есептік деректерді қолданады.
Есептік деректерді бөлу мен оқиғалар жиілігі арасындағы корреляция айқын: жалпы сәйкестендіргіштерді пайдаланатын ұйымдардың 63,5% оқиғаға тап болған немесе қауіптің алдын алған. Салыстыру үшін, әрбір агенттің жеке сәйкестігі бар компанияларда бұл көрсеткіш 40,9% құрайды. Зерттеу авторлары бұл тікелей себеп-салдарлық байланысты дәлелдемесе де, деректер айқын осалдықты көрсетеді. Бөлек сәйкестендіргіштері бар топ, алайда, аз — бар болғаны 22 қатысушы.
Қорғау: вендорларға ставка және бюджеттік шектеулер
Респонденттердің 82% қорғаныстың негізгі желісі ретінде ЖИ-модельдерін жеткізушілердің кіріктірілген қауіпсіздік құралдарын атады (OpenAI — 51%, Google — 36%, Microsoft — 35%, Anthropic — 29%). Сонымен қатар, қолданыстағы шешімдерге орташа қанағаттанушылық жоғары — 5 баллдан 4,2 балл. Алайда ұйымдардың 59% бір жыл ішінде жаңа құралдарды енгізуді жоспарласа, 29% — алдағы үш айда. Айта кетерлігі, оқиғаға тап болған компаниялар арасында жақын арада қорғанысты жаңартқысы келетіндердің үлесі 42,1% жетеді, ал зардап шекпегендерде бұл 14% құрайды.
ЖИ-агенттерін қорғауға жұмсалатын шығындар қарапайым болып қалуда: компаниялардың 46% киберқауіпсіздік бюджетінің 6–10% жұмсаса, 34% — 5% -тен аз. Тек 24% 10% -дан астам бөледі.
Шектеулер мен қорытындылар
Сауалнама, негізгі шешім қабылдаушы тұлғаларды қамтығанымен (45% түпкілікті таңдау құқығына ие болды), орта бизнеске қарай ығысуы бар (67% — 101–1000 қызметкері бар компаниялар). Дегенмен, үрдіс анық: ЖИ-агенттерін енгізу қарқыны оларды оқшаулау, қолжетімділікті бақылау және құқықтарды бөлу тәжірибелерінің дамуынан айтарлықтай озып кетті. Зерттеу корпоративтік сектордағы оқиғалардың нақты жиілігін бағаламайды, бірақ сигнал алаңдатарлық.
Менің сараптамалық бағам: Тек вендорлардың кіріктірілген құралдарына сүйену — тәуекелді стратегия. Сауалнама көрсеткендей, қолданыстағы шешімдерге жоғары қанағаттанушылықтың өзінде, компаниялардың 60% -ға жуығы оларды өзгертуге дайын. Anthropic ұсынған Zero Trust тәсілі, әрбір агент үшін жеке сәйкестікпен және ең төменгі қолжетімділік құқықтарымен, жай ұсыныс емес, қажеттілікке айналуда. Бұл принципті елемеу келесі шабуылдар толқыны дәл осал жалпы есептік деректерге бағытталуына әкелуі мүмкін.