Добро пожаловать в первый выпуск Cloud CISO Perspectives за ноябрь 2026 года. Сегодня Крис Бетц делится нашим прогнозом безопасности на 2027 год, включая мнения ведущих руководителей из Google, Google Cloud и Mandiant.
Как и в случае со всеми выпусками Cloud CISO Perspectives, материалы этой рассылки публикуются в блоге Google Cloud. Если вы читаете это на веб-сайте и хотите получать версию по электронной почте, вы можете
Наш прогноз безопасности на 2027 год
Автор: Крис Бетц, директор по информационной безопасности, Google Cloud
Сегодня мы публикуем аналитические материалы о тенденциях и проблемах в сфере кибербезопасности, которые мы ожидаем в 2027 году, включая агентные угрозы, меняющуюся тактику атак и новые необходимые подходы к защите.
В этом году мы стали свидетелями фундаментального изменения в кибербезопасности. Когда год только начинался, лишь немногие организации использовали LLM и агенты для поиска и устранения уязвимостей. Сегодня это происходит в масштабах всего бизнеса.
Организации ожидали реальности с агентным хакингом, где масштаб, скорость и изощренность превзошли бы возможности реагирования исключительно силами человека; сегодня мы видим это на практике. Организации предсказывали разработку программного обеспечения с беспрецедентной скоростью; сегодня мы обеспечиваем безопасность ПО, поставляемого за часы и дни вместо недель и месяцев.
Мы преодолели множество вех, и мир уже не вернется назад — и все мы прилагаем усилия, чтобы до конца понять новую реальность.
Предстоящий год обещает быть сложным, захватывающим, инновационным и превзойдет 2026 год. В наступающем году корпоративное программное обеспечение изменится, поскольку гибкость и скорость, обеспечиваемые агентной разработкой, превратят нас из набора статичных приложений в живую структуру автономных агентов, способных управлять ценами, вести переговоры с поставщиками по контрактам, распределять капитал и перенаправлять цепочки поставок в режиме реального времени.
Чтобы воплотить это видение в жизнь, многие организации спешат создавать агентов. Наша задача как индустрии — обеспечить, чтобы модели разработки и эксплуатации были надежными и безопасными.
Рисками в 2027 году будут не только сбои серверов или кража баз данных. По мере развития мира агентских операций нам также необходимо беспокоиться о данных и технологической основе, на которую опираются агенты.
Когда агент принимает судьбоносное решение, вы должны иметь возможность восстановить всю цепочку событий: какие входные данные поступили, как агент их проанализировал, какие инструменты он задействовал, какие параметры передал и почему политика безопасности это разрешила. Без такого следа вы не сможете выполнить отладку, проверить его корректность и доверять ему. А если вы не можете ему доверять, вы не сможете масштабировать его.
Картик Нараин, главный директор по продуктам и работе с клиентами, Google Cloud
Безопасность должна развиваться для защиты баланса за счет целостности решений. каждое важное действие, совершаемое автономной системой, требует полного, защищенного от несанкционированного доступа следа решений, который записывает и отслеживает:
- Входные данные, введенные в систему.
Входные данные, введенные в систему.
- То, как модель рассуждала при принятии решений.
То, как модель рассуждала при принятии решений.
- Какие инструменты вызывала модель, какие параметры передавала и почему это допускалось политикой.
Какие инструменты вызывала модель, какие параметры передавала и почему это допускалось политикой.
Сбор этих данных поможет гарантировать, что ваши команды смогут восстановить, проверить и проверить каждое автоматизированное решение перед масштабированием.
Исчезновение очереди оповещений: от обработки тикетов к установлению правил
На протяжении десятилетий центры мониторинга информационной безопасности (SOC) страдали от изнуряющей усталости от оповещений — слишком большого их числа, усугубляемого устаревшими инструментами безопасности, которые передают аналитикам-людям расследования на половине пути. Когда автономные угрозы могут исследовать сеть и перемещаться латерально за считанные минуты, защитники-люди не могут вручную объединять логи с восьми разных консолей или одобрять отдельные защитные действия с микросекундной скоростью.
2027 год — это год, когда аналитики перестанут гоняться за оповещениями и начнут формировать результаты.
Рамья Читракар, вице-президент по разработке, Google Cloud Security
Эта сломанная очередь оповещений исчезнет в 2027 году за счет изменения операционной модели. Оповещение становится конечным результатом расследования. Автономные защитные агенты будут автоматически выполнять обогащение данных, корреляцию и триаж, выдавая проверенный вывод, а не сырой тикет.
Вместо того чтобы гоняться за оповещениями за клавиатурой, аналитики-люди поднимаются на уровень выше, чтобы устанавливать стратегические правила, определять склонность к риску и проверять автоматизированные действия, созданные для быстрого объяснения — когда любое защитное решение может быть понято человеком за 60 секунд и отменено за 30.
Выход за рамки Zero Trust: доверие на уровне транзакций и первоклассные идентичности агентов
Поскольку предприятия развертывают тысячи пользовательских агентов в мультиоблачных средах, плоские архитектуры доверия, общие сервисные аккаунты людей и универсальные токены администраторов превращают внутренние рабочие процессы в высокоэффективные точки входа для промпт-инъекций и латерального перемещения.
Традиционный подход Zero Trust является слишком жестким и широким для управления автономным программным обеспечением, действующим самостоятельно.
Нам необходимо расширить концепцию Zero Trust не только на сетевом уровне и уровне машин, но теперь и на уровне транзакций.
Предстоящий год требует архитектурного сдвига к Beyond Zero, чтобы мы могли распространить верификацию до каждой отдельной транзакции, сетевого пакета и точечной авторизации. Каждый автономный агент должен рассматриваться как первоклассная идентичность со своими собственными проверяемыми учетными данными, строгими ограничениями наименьших привилегий и открытыми стандартами связи.
При поддержке динамических автономных рассуждений в реальном времени мы можем динамически разрешить транзакцию во вторник и заблокировать точно такой же запрос в среду, если условия выглядят аномальными.
Замыкая цикл между живым исполнением и кодом без дефектов
Традиционное разделение между написанием программного обеспечения и обеспечением его безопасности разрушается, в то время как злоумышленники активно атакуют библиотеки с открытым исходным кодом и внешние инструменты, которые помощники по кодированию подтягивают в кодовые базы. Разработчики больше не могут отправлять тикет и ждать недели ручной проверки безопасности, однако развертывание поспешных, не проверенных автоматизированных патчей в продакшене так же опасно для непрерывности бизнеса, как и сама уязвимость.
Злоумышленники атакуют не только математику моделей и алгоритмы. Они фактически отравляют программное обеспечение с открытым исходным кодом, цепочку поставок, инструменты MCP и внешние библиотеки, которые агентские помощники по кодированию автоматически подтягивают в кодовые базы.
В 2027 году безопасность становится замкнутой непрерывной системой, встроенной непосредственно в конвейер поставки ПО. Помещая агентские рассуждения внутрь инструментов разработчика, мы можем проводить моделирование угроз и выявлять ошибки конфигурации одновременно с написанием кода.
Также крайне важно напрямую связывать рабочие среды продакшена с исходным кодом, чтобы защитники могли отследить реальную уязвимость до точной строки кода, проверить, является ли она действительно эксплуатируемой, и предоставить предварительно протестированное исправление на машинно-обусловленной скорости без нарушения работы продакшена.
Превращение внутреннего источника истины в решающее преимущество защитника
Опасения по поводу того, что злоумышленники берут верх в сфере кибербезопасности, сохраняются, и многие опасаются, что автономные возможности только увеличат этот разрыв в 2027 году. Противники уже сокращают шестимесячный период разведки до нескольких часов и эксплуатируют уязвимости еще до того, как вендоры узнают об их существовании. Ситуация для защитников осложняется тем, что ни одна отдельная модель не способна самостоятельно обнаруживать или устранять каждую уязвимость в коде и облаке.
Преимущество защитника заключается в том, что злоумышленники действуют в условиях фрагментированной внешней видимости и догадок. Защитники обладают полной достоверной информацией (ground truth), графами привилегий учетных записей, внутренней сетевой архитектурой, историей кода и данными о работе в реальном времени.
В предстоящем году защитники будут использовать автономные технологии, чтобы извлечь выгоду из того, чего у внешнего злоумышленника никогда не будет: полной внутренней достоверной информации. В то время как противники действуют в условиях фрагментированной внешней видимости и догадок, защитники владеют полной картиной своих графов привилегий учетных записей, внутренней сетевой архитектуры, истории кода и активности в реальном времени.
Объединяя этот единый контекст в ансамбли из нескольких моделей — например, объединяя легковесные модели для непрерывного сканирования с моделями глубокого рассуждения, которые перекрестно проверяют результаты и исключают ложные срабатывания, — организации могут обнаруживать и устранять опасные комбинации разрешений и конфигураций, которые по отдельности выглядят безобидно, до того, как внешний злоумышленник успеет их объединить.
Противодействие асимметричной скорости угроз и новой стратегии вымогательства
Не все злоумышленники будут одинаково использовать машинную скорость в 2027 году. В то время как спонсируемые государствами шпионские группировки часто избегают шумных, сверхбыстрых автоматизированных скриптов, которые могут поднять тревогу и раскрыть их долгосрочную скрытность, киберпреступники склонны полностью полагаться на автономную скорость.
То, что мы наблюдаем прямо сейчас, — это различные злоумышленники, которые эксплуатируют уязвимости еще до того, как вендоры узнают о них.
Поскольку средства защиты конечных точек все лучше блокируют традиционное программы-вымогатели для шифрования файлов, преступные группировки переходят к быстрому масштабному хищению данных и вымогательству, нацеливаясь конкретно на веса проприетарных моделей, навыки пользовательских агентов, библиотеки подсказок и облачные вычисления на GPU («LLMJacking»).
Подготовка здесь означает устранение изолированности систем безопасности. Серьезной ошибкой является рассмотрение моделей, разрешений агентов, цепочек поставок программного обеспечения и облачной инфраструктуры как отдельных областей.
Вместо этого мы хотим объединить их под управлением единой аналитической системы управления, которая позволяет защитникам блокировать ценные автономные активы и перекрывать пути вымогательства до того, как данные смогут покинуть среду.
Проведение имитации атак (ред-теминг) на предприятиях с ИИ-агентами до того, как злоумышленники пойдут в атаку
В стремлении извлечь выгоду из повышения производительности в наступающем году многие предприятия развертывают пользовательские агенты непосредственно в основных бизнес-процессах без тестирования того, как эти системы ведут себя под давлением злоумышленников. Эта ошибка делает защитные механизмы уязвимыми к обходу, ослеплению сканеров и косвенным инъекциям промптов.
Одна из задач, над которыми команда работала последние несколько лет, — это проведение масштабных учений по имитации атак... с использованием таких агентских решений, чтобы у нас была возможность выявить и исправить проблемы до того, как злоумышленник сможет применить их против организаций-жертв.
Непрерывный упреждающий ред-теминг со стороны противника должен быть обязательным предварительным условием перед тем, как любой автономный рабочий процесс попадет в производство. Систематические попытки проникнуть в агентские системы, обойти средства контроля безопасности и манипулировать поведением моделей до их развертывания имеют решающее значение для обеспечения безопасности эпохи агентов.
Что особенно важно, разработка безопасности моделей должна сочетать результаты этих тестирований с оперативной аналитикой угроз, касающейся новых атакующих промптов и методов обхода. Затем защитники смогут укрепить классификаторы и нейтрализовать новые методы атак до того, как злоумышленники смогут использовать их против реальных жертв.
Оркестрация специализированных команд агентов для предотвращения их бесконтрольного разрастания
Опора на одного агента-универсала для защиты предприятия потерпит неудачу в 2027 году, потому что глубокие технические навыки не переносятся между разными областями. Например, агент, созданный для обратной разработки вредоносного ПО, — это не тот агент, который должен оценивать радиус поражения учетных записей.
Поскольку подразделения компаний быстро создают несогласованные автономные агенты без централизованного надзора, бесконтрольное разрастание агентов становится следующей итерацией теневых ИТ, угрожая сорвать развертывание корпоративных агентов из-за неадекватного управления.
Внедрение технологий не может опережать архитектурное управление… Мы должны уделять первоочередное внимание защите на машинной скорости. Безопасность не должна оставаться ручным барьером, замедляющим инновации.
Подобно тому, как слаженная человеческая команда превосходит одинокого универсала, наступающий год принадлежит оркестрированным сетям специализированных агентов-охотников, дешифраторов и ответчиков, каждый из которых работает с собственной глубиной предметной области, памятью и специализированными инструментами.
Для достижения успеха в масштабе требуется сначала создать уровень управления и оркестрации. Ключом к этому станет установление поэтапной автономности, общего состояния, четкой передачи задач между специализированными агентами и центрального координатора, который точно знает, когда действовать автономно, а когда передать задачу человеку.
Чтобы узнать больше о наших рекомендациях по кибербезопасности на предстоящий год, посмотрите наше видео Security 2027.
Если вы пропустили
Вот последние обновления, продукты, сервисы и ресурсы от наших команд безопасности за этот месяц:
- Помогаем вам создавать и защищать со скоростью машин в эпоху агентов: На саммите по безопасности Security Summit 2026 мы делимся новостями о том, как организации могут безопасно создавать системы, обеспечивать их защиту и отражать угрозы на машинной скорости в эпоху агентов. Читать далее.
Помогаем вам создавать и защищать со скоростью машин в эпоху агентов: На саммите по безопасности Security Summit 2026 мы делимся новостями о том, как организации могут безопасно создавать системы, обеспечивать их защиту и отражать угрозы на машинной скорости в эпоху агентов. Читать далее.
- Как это делает Google: использование агентов для поиска, отслеживания и устранения уязвимостей: Злоумышленники теперь могут находить программные ошибки быстрее, чем когда-либо. Для поддержания гибкой и оперативной защиты мы теперь используем агентские системы на базе существующих платформ. Читать далее.
Как это делает Google: использование агентов для поиска, отслеживания и устранения уязвимостей: Злоумышленники теперь могут находить программные ошибки быстрее, чем когда-либо. Для поддержания гибкой и оперативной защиты мы теперь используем агентские системы на базе существующих платформ. Читать далее.
- Как использовать агентов для предотвращения внутренних угроз: По мере того как агенты находят свое место на предприятиях, мы хотим быть уверены, что они не станут внутренней угрозой и не помогут людям стать таковыми. Читать далее.
Как использовать агентов для предотвращения внутренних угроз: По мере того как агенты находят свое место на предприятиях, мы хотим быть уверены, что они не станут внутренней угрозой и не помогут людям стать таковыми. Читать далее.
- Расширение возможностей команд SOC с помощью агентов Wiz Red и Blue: Красный агент (Red Agent) предоставляет командам SOC проверенные оповещения до взлома, в то время как Синий агент (Blue Agent) расследует активные угрозы на машинной скорости, помогая командам опережать события в эпоху угроз ИИ. Читать далее.
Расширение возможностей команд SOC с помощью агентов Wiz Red и Blue: агент Red предоставляет командам SOC проверенные предупреждения о предварительном взломе, а агент Blue расследует активные угрозы со скоростью машины, помогая командам опережать события в эпоху угроз ИИ. Читать далее.
- Окупаемость инвестиций в автономное устранение уязвимостей с помощью агента Wiz Green: узнайте, как Fireblocks, Rogo и project44 использовали агента Green для устранения межфункциональных препятствий и ускорения устранения критических рисков. Читать далее.
Окупаемость инвестиций в автономное устранение уязвимостей с помощью агента Wiz Green: узнайте, как Fireblocks, Rogo и project44 использовали агента Green для устранения межфункциональных препятствий и ускорения устранения критических рисков. Читать далее.
- Реагирование на основные уязвимости PHP CVE-2026-109618 и CVE-2026-10961: следуйте этим рекомендациям, чтобы минимизировать риски удаленного выполнения кода в PHP, связанные с двумя критическими уязвимостями в среде выполнения языка PHP. Читать далее.
Реагирование на основные уязвимости PHP CVE-2026-109618 и CVE-2026-10961: следуйте этим рекомендациям, чтобы минимизировать риски удаленного выполнения кода в PHP, связанные с двумя критическими уязвимостями в среде выполнения языка PHP. Читать далее.
- Совместная борьба с мошенничеством в Азиатско-Тихоокеанском регионе: чтобы помочь в борьбе с мошенничеством в Азиатско-Тихоокеанском регионе, мы объединяем встроенные средства защиты, местные партнерства и просветительскую работу. Читать далее.
Совместная борьба с мошенничеством в Азиатско-Тихоокеанском регионе: чтобы помочь в борьбе с мошенничеством в Азиатско-Тихоокеанском регионе, мы объединяем встроенные средства защиты, местные партнерства и просветительскую работу. Читать далее.
Посетите блог Google Cloud, чтобы ознакомиться с другими материалами по безопасности, опубликованными в этом месяце.
Новости аналитики угроз
- Рост LLMJacking: как злоумышленники монетизируют скомпрометированные ресурсы: Mandiant отреагировала на несколько инцидентов в 2026 году, в ходе которых злоумышленники перехватили корпоративный доступ к большим языковым моделям. Эта тактика, известная как LLMJacking, может привести к резкому росту мошеннических расходов на облачные услуги за считанные часы. Читать далее.
Рост LLMJacking: как злоумышленники монетизируют скомпрометированные ресурсы: Mandiant отреагировала на несколько инцидентов в 2026 году, в ходе которых злоумышленники перехватили корпоративный доступ к большим языковым моделям. Эта тактика, известная как LLMJacking, может привести к резкому росту мошеннических расходов на облачные услуги за считанные часы. Читать далее.
- Постановка заслона ботнету XCPE: компания Google и партнеры по отрасли ликвидировали бэкдор XCPE, который объединил более 1,3 миллиона телевизионных приставок в ботнет. С высокой степенью уверенности мы пришли к выводу, что бэкдор и ботнет были намеренно разработаны, развернуты и эксплуатировались ради финансовой выгоды компанией Videostrong Technology Company, оригинальным производителем оборудования и разработчиком дизайна для Android. Читать далее.
Постановка заслона ботнету XCPE: компания Google и партнеры по отрасли ликвидировали бэкдор XCPE, который объединил более 1,3 миллиона телевизионных приставок в ботнет. С высокой степенью уверенности мы пришли к выводу, что бэкдор и ботнет были намеренно разработаны, развернуты и эксплуатировались ради финансовой выгоды компанией Videostrong Technology Company, оригинальным производителем оборудования и разработчиком дизайна для Android. Читать далее.
- ARTEX и компания: появление автономных наступательных фреймворков: с сентября Группа анализа угроз Google и Mandiant фиксируют случаи злоупотребления открытыми автономными фреймворками для тестирования на проникновение ARTEX, Hexstrike и CAIRN со стороны различных злоумышленников для выполнения широкого спектра действий на различных этапах жизненного цикла атаки. Читать далее.
ARTEX и компания: появление автономных наступательных фреймворков: с сентября Группа анализа угроз Google и Mandiant фиксируют случаи злоупотребления открытыми автономными фреймворками для тестирования на проникновение ARTEX, Hexstrike и CAIRN со стороны различных злоумышленников для выполнения широкого спектра действий на различных этапах жизненного цикла атаки. Читать далее.
- Расследование эфемерного вмешательства в цепочку поставок: впервые Группа анализа угроз Google (GTIG) и Mandiant столкнулись с компрометацией цепочки поставок программного обеспечения, которая осуществлялась в течение очень коротких окон вмешательства длительностью всего от пяти до 10 минут, что позволяло эффективно обходить традиционный точечный триаж и автоматическое сканирование файлов. Читать далее.
Расследование эфемерного вмешательства в цепочку поставок: впервые Группа анализа угроз Google (GTIG) и Mandiant столкнулись с компрометацией цепочки поставок программного обеспечения, которая осуществлялась в течение очень коротких окон вмешательства длительностью всего от пяти до 10 минут, что позволяло эффективно обходить традиционный точечный триаж и автоматическое сканирование файлов. Читать далее.
Посетите блог Google Cloud, чтобы ознакомиться с другими материалами об аналитике угроз, опубликованными в этом месяце.
- Безопасность и идентификация
