Специалисты по ИБ неохотно внедряют агентный ИИ в качестве инструмента кибербезопасности

Flashpoint опубликовала отчёт Enterprise Threat Intelligence Report 2026, и главный вывод укладывается в одну фразу. Компании охотно выделяют деньги на агентный ИИ, но доверить ему реальную защиту инфраструктуры спешат немногие. В активной киберобороне ИИ-агентов используют только 25% опрошенных специалистов.

Ещё 20% участников гоняют агентов в закрытых тестах, 35% планируют внедрение в ближайшие 12–24 месяца, а оставшиеся 20% не собираются даже пробовать подобные решения и спокойно живут на привычном наборе инструментов. Одни уже пилотируют, вторые «вот-вот начнут», третьи нажали «не сейчас» и закрыли вкладку. Понять осторожных можно, ведь в корпоративной сети цена ошибки заметно выше, чем у кривого ответа чат-бота или кособокой презентации.

Те, кто рискнул, начали с рутины, от которой у любого аналитика дёргается глаз. ИИ-агентам поручают:

• собирать данные из разрозненных источников;
• разгребать лавину уведомлений;
• определять, на какие сигналы людям смотреть в первую очередь.

Часть компаний пошла дальше и разрешила агентам трогать инфраструктуру руками. Теперь это не просто бот, который пишет в чат о найденной проблеме, а исполнитель, способный блокировать IP-адреса, пополнять чёрные списки и следить за подозрительной сетевой активностью. Пока ИИ сортирует тикеты и собирает сведения, его промах легко локализовать. Когда он получает право банить адреса, менять настройки защиты или запускать операции, влияющие на работу корпоративных систем, цена ошибки растёт на порядок.

Агент, который принимает неверное решение без тени сомнений, опаснее медленного инструмента, заявил один из участников опроса Flashpoint. Нейросеть с лицом опытного игрока в покер вполне может решить, что подозрительный IP принадлежит злоумышленнику, и закрыть доступ обычному пользователю или сервису, без которого бизнес перестаёт зарабатывать. Для российских пользователей это не страшилка из чужого мира. В наших реалиях ложная блокировка способна отключить клиентам личный кабинет банка или сервис доставки, а виноватым окажется «умный помощник», которого никто не просил усердствовать.

Интересно, что чем шире полномочия агента, тем дороже обходится его уверенная ошибка, и скорость реакции здесь вторична.

Риск утечки конфиденциальных данных, сложность проверки действий агента, требования регуляторов и стоимость внедрения тормозят проекты не меньше, чем страх ошибки. Российским компаниям с объектами КИИ придётся ещё и объяснять проверяющим, почему защитой рулит нейросеть, которую никто не умеет остановить по кнопке. Границы самостоятельности агента придётся прописывать заранее, и логично поделить операции на три корзины:

• рутина, которую агент закрывает без согласований;
• действия, которые выполняются только после подтверждения человека;
• самые чувствительные операции, которые остаются под полным контролем людей.

Универсального рецепта нет, допустимый уровень риска зависит от инфраструктуры, внутренних правил и данных, с которыми работает компания. Поэтому даже самые увлечённые команды не прыгают в масштабное внедрение, пока не соберут доказательства реальной пользы.

Профессиональную аудиторию не убеждает один лишь хайп вокруг технологии, заявил основатель и гендиректор Flashpoint Джош Лефковиц. По его оценке, руководители готовы выделять деньги на освоение агентного ИИ, но специалистам нужны понятные доказательства по трём пунктам:

• искусственный интеллект реально улучшает рабочие процессы;
• результаты заслуживают доверия;
• человек сохраняет возможность вмешаться там, где это необходимо.

Команды защиты работают с инструментами, от которых зависят доступность сервисов, сохранность данных и непрерывность бизнеса, поэтому красивой демки им мало. Они хотят знать, как агент поведёт себя в нестандартной ситуации, сумеет ли объяснить свои решения и не начнёт ли выполнять формально разрешённые команды с последствиями уровня «упало всё».

Больше половины участников опроса рассчитывают на существенный рост средств, которые можно направить на изучение агентного ИИ для киберзащиты, причём часть компаний ждёт заметной прибавки уже в ближайший год. Прогнозы по общим бюджетам на кибербезопасность на 12 месяцев распределились следующим образом:

• 35% респондентов ожидают рост более чем на 10%;
• 15% рассчитывают на прибавку, не превышающую 10%;
• ни один участник не ждёт сокращения финансирования.

Уточняется, что компании намерены платить за проверку технологии и оценку её пользы, а не за слепую передачу ИИ полного доступа к инфраструктуре.

Рынок переходит от разговоров о возможностях к проверке реальных результатов. Агент уже помогает людям обрабатывать информацию и выполнять отдельные защитные действия, но вопрос доверия остаётся открытым, ведь ошибка на проде затронет не один документ, а целую сеть. Корпоративные защитники занимают прагматичную позицию и не собираются отдавать критичные процессы лишь потому, что автономные агенты стали главной новинкой индустрии. Убедительная демонстрация означает только начало проверки, а доверие придётся зарабатывать в бою.

Эксперты CISOCLUB отметили, что осторожность корпоративных команд оправдана, а разрыв между бюджетами и реальным внедрением говорит о зрелости рынка, а не о его провале. Агенту разумно выдавать минимальные права и расширять их только после того, как он докажет низкий процент ложных срабатываний на реальных данных. Любое действие в инфраструктуре должно оставлять журнал, понятный человеку, и сопровождаться рубильником, который отключает агента за секунды. Отдельной статьёй расходов станет проверка самих агентов, потому что их промпты, интеграции и доступы превращаются в новую точку атаки.

Компании, которые начнут с режима рекомендаций и только потом перейдут к автоматическим блокировкам, получат меньше сюрпризов в проде. Тем, кто в 2026 году обещает полностью автономный SOC, стоит попросить показать цифры по ошибкам, а не презентацию.

Ранее сообщалось, что исследование компании Socura, в котором участвовали 500 руководителей по кибербезопасности, показало: 22% респондентов хотя бы однажды брали больничный или планировали отпуск на день выхода обновлений Microsoft. Ежемесячный Patch Tuesday стал для многих специалистов серьёзным испытанием, поскольку ошибки при установке исправлений могут обернуться проблемами как для бизнеса, так и для самих сотрудников. Дополнительную нагрузку создал сентябрь 2026 года, когда Microsoft выпустила рекордные 974 исправления.