---
title: "AI-агенти створюють нові ризики для корпоративної безпеки"
url: "https://www.faktyua24.com/ai-agenti-stvoryuyut-novi-riziki-korporativnoyi-bezpeki-503bbc/"
published: "2026-11-13T17:01:11+02:00"
modified: "2026-11-13T17:35:31+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# AI-агенти створюють нові ризики для корпоративної безпеки

![How one AI agent exposed five critical enterprise security gaps](https://www.faktyua24.com/wp-content/uploads/2026/11/1efb0ee409dfdb57d6f81acce4a1475d-1024x576.webp)

- Несанкціоновано створені AI-агенти можуть отримувати доступ до критично важливих корпоративних систем без відома відділів безпеки.
- Згідно з опитуванням Cloud Security Alliance, 82% організацій виявили невідомих їм агентів протягом останнього року.
- Експерти рекомендують впроваджувати суворий контроль вхідних даних та аудит прав доступу для запобігання інцидентам.

Опитування 418 фахівців з IT та безпеки, проведене у січні 2026 року за ініціативою компанії Token Security, засвідчило значний розрив між уявленням компаній про стан AI-безпеки та реальною ситуацією. Попри те, що 68% респондентів заявили про впевненість у видимості власних систем, переважна більшість зіткнулася з неконтрольованою появою штучного інтелекту в корпоративному середовищі.

Проблема виникає через простоту створення агентів, які здатні інтегруватися з електронною поштою, ERP-системами та месенджерами без участі профільних фахівців. Небезпека полягає у використанні особистих API-ключів та OAuth-токенів, які часто залишаються активними навіть після того, як власник агента змінює посаду.

Експерти застерігають, що зловмисники можуть використовувати приховані інструкції, впроваджені у звичайні робочі документи, такі як рахунки-фактури, для маніпуляції діями агентів.

> Деякі інструкції надходять безпосередньо від того, хто може спілкуватися з агентом. Інші потрапляють у вміст, який він зчитує, включаючи електронний лист, який ніхто не відкривав.

— Джошуа Коупленд, CISO та дослідник кібербезпеки.

Для мінімізації ризиків фахівці, зокрема з компаній Roblox та DataRobot, радять дотримуватися правил безпечного проєктування. Це включає обмеження функціонала агента та обов’язковий перегляд дій, які передбачають роботу з приватними даними або автоматичне внесення змін до фінансових систем. У разі виявлення підозрілої активності рекомендується призупинити роботу агента, відкликати облікові дані, але зберегти історію запитів та транскрипти для подальшого аудиту.

> Автентичність неможливо відновити після того, як подія вже відбулася. Якщо запит від людини та ланцюжок делегування не були зафіксовані в момент виконання дії, вони втрачені назавжди.

— Раджеш Сешадрі Аппікулам, старший директор з питань ідентифікаційної безпеки в Simeio.

Наразі розробляються галузеві стандарти та навчальні ресурси для фахівців, які мають справу з безпекою агентів безпосередньо у виробничому середовищі.