76% ИИ-агентов в выборке Arrakis Security не запускались 60 дней, но сохраняли доступ
Изображение: OpenAI
Около 76% включённых ИИ-агентов из выборки не запускались 60 дней, но сохраняли учётные данные и подключения к корпоративным системам. Такие результаты получила Arrakis Security, изучив тысячи агентов в рабочих системах клиентов за 12 недель. «Когда агентом перестают пользоваться, никто ничего не удаляет, потому что в большинстве компаний у него нет владельца», — заявил генеральный директор Arrakis Security.
Примерно четверть неактивных агентов можно было запустить из-за пределов организации через вебхук без подписи. В отдельных случаях любому, кто знал URL, было достаточно отправить запрос, чтобы агент начал работу.
Срок бездействия считали от последнего зарегистрированного запуска, сообщает Help Net Security. При этом некоторые агенты запускаются раз в квартал, что важно для оценки их неактивности.
У 70% изученных агентов было хотя бы одно подключение, которое исследователи отнесли к чувствительным. У 99,4% агентов из этой группы исследователи не подтвердили наличие DLP-защиты на таком подключении. Речь именно об отсутствии подтверждения, а не об установленном отсутствии защиты от утечек данных.
У 19% агентов в конфигурациях были прописаны API-ключи и токены без срока действия. Исследователи также обнаружили агентов с правами администратора и подключениями к сервисам, которых не было в списке их интеграций.
