Бизнес внедряет агентный ИИ без «слепого ажиотажа»

Компании вкладывают беспрецедентные ресурсы в использование автономных ботов для киберзащиты, реагируя на растущее число ИИ-угроз корпоративным сетям. Однако, согласно отчёту Flashpoint под названием The Enterprise Threat Intelligence Report: 2026, большинство ИБ-команд не спешит внедрять эту технологию, опасаясь за её эффективность.

Хотя три четверти безопасников ещё не до конца изучило возможности интеграции нейросетей в свои рабочие процессы, 20% респондентов сообщило о проведении закрытых пилотных проектов, а ещё 35% рассматривает возможность применения подобных решений в ближайшие 12–24 месяца. Оставшиеся 20% на данный момент не планируют тестировать ботов для целей защиты.

Те, кто уже работает с ИИ-агентами, задействуют их для таких задач, как поиск информации и приоритизация оповещений, блокировка IP-адресов, обновление чёрных списков и мониторинг подозрительного трафика. Некоторые организации также используют нейросети для выполнения более сложных операций, включая автоматическое принятие мер, непосредственно влияющих на процессы обеспечения безопасности. Однако многие по-прежнему с осторожностью относятся к наделению ИИ-агентов столь широкими полномочиями.

Ряд ИБ-специалистов выражает обеспокоенность по поводу принятия ботами неверных решений. «Агент, который уверенно ошибается, хуже того, который работает медленно», — отметил один из респондентов. К числу других препятствий относятся опасения по поводу утечки данных, сложности аудита, регуляторных требований и затрат, а также вопросы о том, какой степенью контроля над рабочими процессами безопасности должны обладать ИИ-агенты.

Хотя многие организации рассматривают возможность инвестирования в нейросети, большинство из них не спешит переходить к полномасштабной эксплуатации, пока не проведёт дополнительные исследования и не убедится, что LLM можно доверить выполнение соответствующих задач. «Перспективы использования ботов в сфере киберзащиты весьма значительны, однако, CISO не поддаются слепому ажиотажу, — заявил основатель и гендиректор Flashpoint Джош Лефковиц. — Они предъявляют к таким системам высокие требования: им важно понимать, как именно ИИ-агенты могут повысить эффективность работы, можно ли доверять результатам их деятельности и на каких этапах процесса по-прежнему необходимо участие человека».

И пока безопасники лишь присматриваются к возможностям нейросетей, отчёт свидетельствует о том, что советы директоров и руководство, принимающее решения о финансировании, проявляют явный интерес к внедрению этой технологии: более половины из них ожидает существенного увеличения бюджета для изучения и освоения агентов в целях защиты.

Усам Оздемиров