📢 ИИ-агенты для разработки все чаще функционируют прямо на рабочих станциях: читают и изменяют файлы проекта, запускают команды, обращаются к внешним и локальным моделям, используют плагины и автоматизацию браузера. Продукты устроены по-разному, но на уровне конечной точки их активность сводится к ограниченному набору наблюдаемых признаков. Как их выявить и на что обратить внимание специалисту по ИБ? В статье эксперты РТ-ИБ разобрали наиболее распространенные классы ИИ-инструментов, сопоставили их процессы, каталоги, расширения, сетевые обращения и режимы работы, а также показали, как эти признаки превращаются в правила обнаружения и последовательность расследования в RT Protect EDR. Материал уже на сайте. Переходите и читайте. 📎[Детектирование ИИ-агентов]