Сервисные аккаунты, API-ключи, токены и автономные агенты — всё это нечеловеческие идентичности (non-human identities, NHI). Они аутентифицируются в системах без участия человека и всё чаще становятся точкой входа для злоумышленников. Статистика 2026 года показывает: 97% машинных идентичностей обладают избыточными привилегиями, а половина предприятий уже пережила утечку, связанную с неуправляемыми NHI.
По данным исследования Non-Human Identity Management Group, за последние годы зафиксировано 52 реальных взлома, где ключевую роль сыграли нечеловеческие идентичности. Это на 12 случаев больше, чем в предыдущем отчёте (40 инцидентов). Организации недооценивают риски, связанные с разрастанием секретов и учётных данных, которые не привязаны к конкретному сотруднику.
Почему нечеловеческие идентичности стали главной целью
В отличие от людей, сервисные аккаунты и API-ключи часто не меняются годами, не проходят многофакторную аутентификацию и не отзываются при увольнении сотрудника. Боты-агенты, выполняющие рутинные задачи, получают широкие права для доступа к базам данных, внутренним API и файловым хранилищам. Если такой ключ утекает — например, через открытый репозиторий или скомпрометированный скрипт — атакующий получает прямой доступ к инфраструктуре.
Инцидент с французской государственной платформой Tchap наглядно демонстрирует масштаб проблемы. Злоумышленник заявил, что использовал социальную инженерию для захвата учётной записи на образовательном шарде (matrix.agent.education.tchap.gouv.fr). По его словам, через одну эту запись он получил доступ к жёстко закодированным LDAP-учётным данным, которые якобы утекли через PowerShell-скрипт, распространённый региональным директором налоговой службы. Также утверждается о краже более 13,5 ГБ документов и медиафайлов, почти 650 000 сообщений и данных о более чем 73 000 аккаунтов, включая адреса электронной почты, информацию об организациях, ссылки на встречи и метаданные устройств.
Хотя DINUM (цифровое управление правительства Франции) официально подтвердило только факт компрометации одной учётной записи и её блокировку, инцидент подчёркивает: одна нечеловеческая или плохо защищённая человеческая идентичность может открыть доступ к огромным массивам данных. Расследование продолжается, изучаются журналы событий, чтобы установить, какие именно разговоры и данные оказались скомпрометированы. CNIL уведомлена о потенциальной утечке персональных данных.
Как управлять доступом нечеловеческих идентичностей
Специалисты предлагают несколько подходов. Во-первых, отказ от хранения секретов внутри рабочих сред — так называемый secretless-доступ. Например, платформа Cordium, построенная на Kubernetes и Octelium, предоставляет изолированные песочницы для разработчиков и AI-агентов, где доступ к базам данных, SSH-серверам и внутренним API осуществляется через identity-aware прокси без передачи паролей и ключей в саму песочницу. Учётные данные остаются на прокси и внедряются на уровне протокола только при наличии авторизации.
Во-вторых, важна инвентаризация и минимизация привилегий. Исследование Axis Intelligence отмечает, что 97% машинных идентичностей имеют избыточные права. Регулярный аудит, ротация ключей и автоматическое отключение неиспользуемых сервисных аккаунтов снижают поверхность атаки.
В-третьих, для агентов и ботов применяются песочницы с политиками безопасности. Проект OneCLI, например, предлагает платформу для запуска AI-агентов в команде: каждый сотрудник получает персонального агента, работающего в изолированной среде, а доступ к ресурсам маршрутизируется через шлюз, который внедряет учётные данные и применяет политики. Агенты запускаются на собственной инфраструктуре, runner не имеет входящих портов, что исключает прямое проникновение извне.
Все эти меры объединяет одно: переход от статичных секретов, разбросанных по коду и конфигурациям, к динамическому управлению идентичностями и политиками. Без этого нечеловеческие идентичности останутся самым простым путём для атакующих.
Источник: github.com
Дополнительные источники: bleepingcomputer.com, github.com, blindlock.app, twitter.com, nhimg.org, axis-intelligence.com, nhimg.org, protego.me