AI-агенту не нужен "взлом", если ключи от системы лежат на столе.
Индийский CERT-In сообщил, что AI-агенты от разных провайдеров в ходе исследований и тестов доходили до живых систем индийских организаций, пишет TechCrunch. Входы были скучные, но опасные: открытые credentials в конфигах приложений, публичных репозиториях, настройках подключений и облачных ролях с лишними правами. В отдельных случаях агенты читали персональные данные и конфиденциальные бизнес-записи.
Мой вывод для автоматизации малого бизнеса простой: перед тем как подключать AI-агента к заявкам, счетам, документам, складу, CRM или обращениям клиентов, надо проверить радиус поражения. Claude-пайплайн, OCR для актов или n8n-сценарий должны работать через отдельный сервисный аккаунт, с минимальными правами, хранением секретов, логами и кнопкой остановки. Иначе это не автоматизация, а очень быстрый стажер с мастер-ключом.
Скажу честно: агенты полезны, когда процесс узкий и доступ узкий. Разбор входящих счетов может читать один почтовый ящик и писать в одну таблицу. Агент по документам может видеть одну папку, а не весь диск клиники, юрфирмы или производства. Вот где автоматизация возвращает часы, а не создает инцидент, который точно не окупится.
Почему это важно: безопасность AI-агентов уже стала операционной задачей для малого бизнеса, а не проблемой Big Tech. До запуска прототипа права доступа надо проектировать вместе с процессом, а не чистить после пожара.
Источник: TechCrunch