ИБ-компания «Информзащита» в ходе опроса выяснила, что около 53% организаций сталкивались с ситуациями, когда ИИ-агенты превышали заданные полномочия, например обращались к учетным записям и хранилищам, не входившим в исходную задачу.

В 2026 году 42% организаций столкнулись с инцидентами ИБ, которые были связаны с ИИ-агентами. В 2025 году показатель составлял 31%. Рост объясняют тем, что компании стали чаще выводить ИИ-агентов за пределы пилотных проектов: в ИТ, инженерные команды, клиентский сервис, безопасность, закупки и внутренние операционные процессы.

Также на динамику 2026 года повлияла децентрализация внедрения: 5% компаний используют единую платформу для ИИ-агентов, тогда как 44% работают сразу с 2–3 платформами, а 43% — с 4 и более. При этом организации, последовательно применяющие принцип минимально необходимого доступа к ИИ-агентам, фиксируют инциденты в 17% случаев против 76% у компаний без такой практики.

К дополнительным факторам риска относят появление в 2025–2026 годах открытых протоколов взаимодействия агентов с инструментами (Model Context Protocol) и между собой (Agent-to-Agent).

По оценке «Информзащиты», в организациях с численностью от 1 тыс. сотрудников доля неинвентаризированных ИИ-агентов в 2026 году достигла 27%, а в компаниях с активным использованием Low-Code- и No-Code-платформ — 39%.

Расскажите знакомым: