Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации
Социальная инженерия, традиционно нацеленная на людей, в 2026 году всё чаще применяется к автономным ИИ-агентам. Как и в случае с BEC-атаками (компрометация деловой электронной почты), злоумышленники стремятся обмануть систему, чтобы получить доступ к данным или инициировать нежелательные действия. Об этом говорится в материале Dark Reading, посвящённом новым угрозам.
Почему ИИ-агенты уязвимы
Агенты, действующие от имени пользователей, могут открывать счета, размещать заказы и переводить средства. Получив задание, агент выполняет его автономно, и принимающая сторона должна убедиться, что запрос исходит от доверенного агента, а действие одобрено владельцем. Однако одного токена доступа недостаточно: украденные учётные данные могут выглядеть легитимно, а поддельный агент — выдавать себя за доверенного. Эти риски описаны в решении Shufti Know Your Agent (KYA), которое проверяет личность агента, подтверждает авторизацию действия реальным человеком и сверяет разрешения перед доступом к данным или транзакцией.
Как работает верификация агентов
Shufti KYA присваивает каждому агенту уникальный временный мандат, который можно отозвать. Известные агенты распознаются по имени, новые — оцениваются с помощью поведенческой биометрии. Каждому агенту присваивается оценка доверия, помогающая бизнесу оценить риск. Решение поддерживает таких агентов, как Meta Muse, GrokBot и OpenAI Dots, в течение недели после их запуска. Каждый агент привязывается к физическому или юридическому лицу, прошедшему KYC или KYB. Мандат определяет разрешённые действия, лимиты, срок действия и возможность отзыва; политика применяется к каждому запросу, а мониторинг выявляет злоупотребления. Например, банк может разрешить агенту просматривать баланс и оплачивать утверждённые счета, но новые получатели требуют дополнительной проверки. Криптоплатформа может разрешить торговлю в пределах лимита, но блокировать вывод средств.
Контекст: агенты в бизнес-процессах
Использование агентов расширяется. Accenture применяет ИИ-агентов для отбора резюме и назначения собеседований, сократив время найма на 28% и повысив качество кандидатов на 30%, однако окончательное решение остаётся за человеком. DoorDash сообщила, что получила лишь «несколько сотен» заказов от сторонних агентов, тогда как ежедневно выполняет около 3 млн доставок. Компания развивает собственных агентов, включая текстовый заказ и чат-бота Ask DoorDash, и изучает возможности рекламы внутри агентов.
Что это значит для безопасности
По мере роста агентной коммерции бизнесу придётся отличать легитимную автоматизацию от вредоносной. Как отмечают в IBM X-Force, генеративный ИИ помогает злоумышленникам создавать более убедительные фишинговые сообщения, а агенты способны автономно выполнять задачи, используя найденную информацию. В отчёте IBM X-Force Threat Intelligence Index 2025 указано, что атакующие всё чаще проводят масштабные кампании, в том числе атаки на цепочки поставок. В свою очередь CrowdStrike предупреждает, что ИИ повышает персонализацию и масштаб социальной инженерии, включая дипфейки. Таким образом, защита должна включать проверку не только пользователей, но и агентов, действующих от их имени.
Источник: siliconangle.com
Дополнительные источники: techcrunch.com, helpnetsecurity.com, theregister.com, github.com, darkreading.com, ibm.com, crowdstrike.com, nomorehappypath.com