ИИ‑агенты всё чаще используются на рабочих компьютерах для написания кода и решения других задач. Они могут самостоятельно читать и изменять файлы, запускать команды и обращаться к корпоративным данным, действуя от имени пользователя и наследуя его права доступа. Без контроля такая активность создаёт дополнительные риски для информационной безопасности. При этом обнаружить использование ИИ‑агентов привычными средствами невозможно: сетевой трафик не всегда выдаёт их присутствие, а установленные инструменты могут не отображаться в перечне корпоративного ПО. Мы проанализировали Claude Code, OpenAI Codex, GitHub Copilot CLI, Gemini CLI, Cursor, Cline, OpenHands и локальную среду запуска моделей Ollama. В ходе исследования специалисты изучили процессы, файлы и каталоги, способы установки и сетевые обращения. По результатам в RT Protect EDR появились два пакета экспертизы: 1️⃣ «Контроль ИИ‑агентов». Фиксирует запуск и поведение агента на хосте, связывает его с учётной записью пользователя и показывает, к каким данным и командам он обращается. 2️⃣ «Теневой ИИ». Выявляет несанкционированные клиенты, локальные модели и каналы обращения к внешним сервисам. 📢 Переходите, чтобы быть в курсе новостей и обновлений! Полная версия релиза, экспертные статьи, кейсы, обновления продуктов экосистемы RT Protect и анонсы мероприятий — на нашем новом сайте.