💻 Ростех выпустил решение для выявления «теневого ИИ». Наша компания «РТ-Иинформационная безопасность» разработала новые пакеты экспертизы для RT Protect EDR, системы предотваращающей кибератаки на устройствах пользователей. Решения обнаруживают на рабочих компьютерах неконтролируемые ИИ-агенты. В чем проблема? Сотрудники все чаще несанкционированно используют нейросети (Claude Code, GitHub, Cursor и др.) для рабочих задач. ИИ-агенты наследуют права пользователя и могут получать доступ к коду, ключам и конфигурационным файлам. Обнаружить их только по сетевому трафику или списку установленного ПО невозможно. Как с этим бороться? Для RT Protect EDR сформированы два пакета: ▪️ «Контроль ИИ-агентов» – фиксирует запуск и поведение, связывает активность с учетной записью, показывает, к каким данным и командам обращается ИИ; ▪️ «Теневой ИИ» – выявляет несанкционированные клиенты, локальные модели и каналы связи с внешними сервисами. Это поможет компаниям контролировать риски, связанные с доступом ИИ к корпоративным данным и системам. «Использование ИИ-инструментов само по себе не является признаком нарушения информационной безопасности. Вместе с тем ИИ-агент действует от имени пользователя, а значит, потенциально может обращаться к репозиториям, ключам доступа, конфигурационным файлам и другим данным, доступным учетной записи. Обращения ИИ-процессов к таким объектам требуют особого внимания. Наша задача – дать заказчикам инструмент, который позволяет видеть реальную активность ИИ-агентов и оценивать связанные с ней риски», – пояснил генеральный директор «РТ-Информационная безопасность» Дмитрий Прендецкий. @rostecru