Компания Enkrypt AI, которая теперь входит в состав Anaconda, была названа типичным поставщиком (Sample Vendor) средств тестирования безопасности ИИ в двух отчетах Gartner® Hype Cycle™, опубликованных в октябре 2026 года:
- Hype Cycle for AI-Driven Cybersecurity, 2026
- Hype Cycle for Secure AI, 2026
По нашему опыту, ИИ-агенты и приложения на базе ИИ создают риски, которые команды не всегда воспринимают как проблемы безопасности.
Например, когда мы провели тестирование на проникновение (red teaming) для ориентированного на клиентов чат-бота в сфере гостеприимства, он подтвердил несуществующее бронирование, порекомендовал объект конкурента вместо собственного и указал разные цены на один и тот же номер в зависимости от демографических сигналов в разговоре. Ни один из этих случаев не был взломом (jailbreak). Бот выполнил то, о чем просили пользователи, но таким образом, что это создало репутационные, юридические и финансовые риски. Именно такие сбои призвано выявлять адаптивное тестирование на проникновение.
Что включает в себя тестирование безопасности ИИ
По нашему опыту, ИИ-агенты развиваются быстрее, чем проверки безопасности успевают за ними следовать, поэтому тестирование безопасности ИИ-агентов и приложений должно проводиться непрерывно.
Оба отчета Hype Cycle дают следующее определение этой категории:
«Тестирование безопасности ИИ (AI-ST) выявляет уязвимости и риски в системах и приложениях с поддержкой ИИ. Оно предлагает специализированные оценки для приложений ИИ, включая такие атакующие тактики, как автоматическая генерация и выполнение состязательных промптов (adversarial prompts), а также сканирование компонентов ИИ — репозиториев моделей, библиотек, фреймворков и блокнотов. AI-ST может работать автономно или быть интегрированным в инструменты безопасности ИИ или средств защиты приложений».
«Тестирование безопасности ИИ (AI-ST) выявляет уязвимости и риски в системах и приложениях с поддержкой ИИ. Оно предлагает специализированные оценки для приложений ИИ, включая такие атакующие тактики, как автоматическая генерация и выполнение состязательных промптов (adversarial prompts), а также сканирование компонентов ИИ — репозиториев моделей, библиотек, фреймворков и блокнотов. AI-ST может работать автономно или быть интегрированным в инструменты безопасности ИИ или средств защиты приложений».
Enkrypt AI фокусируется на состязательной (adversarial) стороне этого определения: автоматизированных атаках, которые исследуют модели, агентов и подключаемые к ним инструменты до релиза, причем результаты этих проверок подпитывают защитные механизмы (guardrails), работающие в рабочей среде. Тестирование без средств защиты во время выполнения дает лишь отчет, но не обеспечивает реальной защиты.
Что тестирование выявляет на практике
Наиболее опасные сбои, с которыми мы сталкиваемся, развиваются в несколько этапов. Инструкции в извлеченном документе могут изменить план агента, что определяет вызываемый им инструмент, а инструмент совершает действие вне утвержденной для агента области видимости. Например, инструкция, скрытая в загруженном PDF-файле, может заставить агента выдать незапрошенный возврат средств. Наше тестирование на проникновение проверяет каждое звено этой цепи:
- Что агент читает: наше тестирование на проникновение симулирует состязательные сценарии с использованием визуальных, текстовых и аудиоданных, поскольку отравленный снимок экрана может перенаправить инструменты агента, а поддельный голос — инициировать одобрение операций.
- Как модель принимает решения: мы обнаружили эксплуатируемые риски среди ведущих ИИ-провайдеров, моделей с открытым исходным кодом, а также моделей от разных поставщиков, которые реагируют на одни и те же атаки совершенно по-разному. Именно поэтому мы поддерживаем рейтинг LLM Safety Leaderboard, в котором оцениваются 300 моделей.
- Что агент может сделать: за два месяца Enkrypt AI просканировала более 268 000 инструментов на 25 000 серверов Model Context Protocol (MCP), обнаружив более 143 000 уязвимостей, затрагивающих 73% этих серверов.
Какое место занимает Enkrypt AI
Клиенты говорят нам, что Enkrypt AI дает им уверенность в том, что их чат-боты и ИИ-агенты предоставляют безопасные и соответствующие требованиям ответы их клиентам и сотрудникам. Эта уверенность начинается с тестирования до релиза и продолжается защитой в рабочей среде.
Для упомянутого выше чат-бота в сфере гостеприимства тестирование Enkrypt AI выявило фальшивое бронирование, рекомендацию конкурента и различия в ценах. Подобные находки показывают команде, какие именно защитные барьеры и политики необходимы боту, и Enkrypt AI может применить их для рабочей среды.
В совокупности эти возможности помогают службам безопасности находить риски до выпуска ИИ-агента, проводить повторное тестирование при его изменениях, обеспечивать защиту в реальном времени в рабочей среде, а также демонстрировать проверяющим соответствие требованиям, какие именно политики были установлены и соблюдались в продакшене.
Узнайте, как Enkrypt AI тестирует агентов до релиза.
Недавние признания Enkrypt AI со стороны Gartner:
- Сентябрь 2025 г.: включена в список Gartner Cool Vendor in AI Security.
- Сентябрь 2026 г.: признана специалистом в первом квадранте развивающихся рынков Gartner Emerging Market Quadrant for AI Application Security — Startup Vendors.
- Октябрь 2026 г.: включена в список типичных поставщиков средств защиты мультимодального ИИ в отчете Gartner Emerging Tech Impact Radar: AI Cybersecurity Ecosystem.
- Октябрь 2026 г.: включена в список типичных поставщиков средств тестирования безопасности ИИ в отчетах Gartner Hype Cycle for AI-Driven Cybersecurity, 2026 и Hype Cycle for Secure AI, 2026.
С чего начать
Выберите одного агента из списка релизов текущего квартала и проведите для него тестирование на проникновение до его запуска. Затем повторяйте тестирование каждый раз, когда меняются его модель, промпты или инструменты. Результаты покажут, какие защитные барьеры ему необходимы, и предоставят вашей службе безопасности и комплаенс-контролю весомые доказательства для утверждения релиза.
Посмотрите Enkrypt AI в действии. Запросите демоверсию с использованием одного из ваших собственных агентов и посмотрите, что обнаружит тестирование на проникновение и какие средства защиты это предотвратит.
Клиенты Gartner могут прочитать полные тексты Hype Cycle for AI-Driven Cybersecurity, 2026 и Hype Cycle for Secure AI, 2026 на сайте gartner.com.
Часто задаваемые вопросы
Что такое Gartner Hype Cycle?
По определению Gartner, «отчеты Hype Cycle предоставляют графическое представление зрелости и внедрения технологий и приложений, а также того, насколько они потенциально актуальны для решения реальных бизнес-задач и использования новых возможностей».
Кем Gartner назвала Enkrypt AI от Anaconda?
В отчетах Hype Cycle for AI-Driven Cybersecurity, 2026 и Hype Cycle for Secure AI, 2026, опубликованных 12 октября 2026 года, Gartner назвала Enkrypt AI типичным поставщиком (Sample Vendor) средств тестирования безопасности ИИ.
Упоминала ли Gartner Enkrypt AI ранее?
Да. Gartner назвала Enkrypt AI поставщиком Cool Vendor в сфере безопасности ИИ в сентябре 2025 года, специалистом в квадранте развивающихся рынков Emerging Market Quadrant for AI Application Security — Startup Vendors в сентябре 2026 года и типичным поставщиком средств защиты мультимодального ИИ в отчете Emerging Tech Impact Radar: AI Cybersecurity Ecosystem в октябре 2026 года.
Почему ИИ-агентам и ИИ-приложениям требуется собственное тестирование безопасности?
Традиционная безопасность приложений предполагает, что код ведет себя одинаково при каждом запуске. ИИ-агенты и приложения реагируют по-разному в зависимости от промптов, извлеченного контента и ответов инструментов, поэтому определенные риски проявляются только во время выполнения. Агенты повышают ставки, поскольку они совершают действия на основе этих входящих данных.
Как Enkrypt AI связана с Anaconda?
Enkrypt AI является частью компании Anaconda. Enkrypt AI от Anaconda предоставляет средства безопасности и защиты ИИ в составе платформы Anaconda Platform, являясь одной из четырех ее опорных колонн наряду с рабочими пространствами ИИ, оркестрацией ИИ и ИИ-артефактами.
Gartner, Hype Cycle for AI-Driven Cybersecurity, 2026, Jeremy D’Hoinne, Craig Porter, Josh Murphy, Christine Lee, 12 October 2026, ID G00854093.
Gartner, Hype Cycle for Secure AI, 2026, Jeremy D’Hoinne, Dionisio Zumerle, Jeff Arias, 12 October 2026, ID G00846820.
Gartner, Emerging Tech Impact Radar: AI Cybersecurity Ecosystem, David Senf, Mark Wah, Tarun Rohilla, Marissa Schmidt, Evan Zeng, Alfredo Ramirez IV, Tuong Nguyen, Walker Black, 5 October 2026, ID G00846953.
Gartner, «Квадрант развивающихся рынков для безопасности приложений ИИ — стартап-вендоры», Меган Холлис, Дионисио Зумерле, Деннис Сюй, Марисса Шмидт, 16 сентября 2026 г., ID G00856640.
Gartner, «Крутые вендоры в области безопасности ИИ», Джереми Д’Уан, Барт Виллемсен, Деннис Сюй, Авива Литан, 24 сентября 2025 г.
GARTNER и HYPE CYCLE являются товарными знаками компании Gartner, Inc. и/или ее аффилированных лиц. Gartner не поддерживает ни одну компанию, вендора, продукт или услугу, описанные в своих публикациях, и не рекомендует пользователям технологий выбирать только тех вендоров, которые имеют наивысшие рейтинги или другие обозначения. Публикации Gartner состоят из мнений аналитической организации Gartner в области бизнеса и технологий и не должны рассматриваться как констатация фактов. Gartner отказывается от всех гарантий, явных или подразумеваемых, в отношении данной публикации, включая любые гарантии товарной пригодности или соответствия определенной цели.
