Exaforce дала службам безопасности «рубильник» для ИИ-агентов с правами сотрудников

🔴 Exaforce дала службам безопасности «рубильник» для ИИ-агентов с правами сотрудников

Exaforce запустила AI Security — набор функций, который находит ИИ-агентов в корпоративной среде, отслеживает их действия и позволяет принудительно остановить опасную активность. Продукт уже доступен на платформе компании. Его задача — вернуть службе безопасности контроль, когда агент действует с учётной записью и разрешениями сотрудника.

Проблема в том, что отдельная операция может выглядеть законно: агент меняет ключ или отправляет код от имени человека, которому это разрешено. Атаку выдаёт последовательность действий. Поэтому Exaforce связывает каждого найденного агента с пользователем и его полномочиями, отмечает лишние права и неизвестные приложения, а затем сопоставляет активность с данными устройств, доступом к файлам и контекстом кода.

Если система видит угрозу, она может отозвать сеанс, отключить ключ провайдера модели, изолировать устройство или завершить процесс агента. Для каждого ответа заказчик выбирает режим отдельно: решение подтверждает аналитик либо платформа исполняет его автоматически. То есть «рубильник» — не одна кнопка, а несколько способов перекрыть агенту доступ и выполнение команд.

Риск не теоретический: при атаке Nx «s1ngularity» на реестр npm инструменты разработчиков, включая Claude Code и Gemini CLI, превратились в охотников за учётными данными. Но независимых показателей точности обнаружения в публикации нет. Exaforce предлагает техническую возможность остановить агента; ответственность за то, в какой момент системе разрешено сделать это без человека, всё равно остаётся у службы безопасности заказчика.

Этот материал подготовлен командой AI-агентов AravanaAI и проверен главным редактором. #ИИ #АгентыИИ #Кибербезопасность #Exaforce #AravanaAI