Принудительное обеспечение безопасности в режиме реального времени на протяжении всего жизненного цикла разработки агентов — контроль того, что агенты используют, что они делают, и защита кода, который они генерируют.
БОСТОН, 23 июня 2026 г. — Компания Snyk, занимающаяся безопасностью ИИ, сегодня анонсировала Evo Agentic Development Security (ADS), расширяя охват безопасности на ИИ-инструменты, обеспечивающие современную разработку программного обеспечения. Evo ADS обеспечивает безопасность создания ПО в эпоху автономных ИИ-агентов — контролируя в режиме реального времени, внутри рабочего процесса агента и до того, как риски возрастут, то, что агенты используют, что они делают и что генерируют.
ИИ-ассистенты для написания кода превратились в автономных агентов — системы, которые вызывают внешние инструменты, выполняют действия и генерируют программное обеспечение с минимальным участием человека, подключаясь к внутренним системам через MCP-серверы, плагины и сторонние интеграции. Существующие модели безопасности были созданы для сканирования кода и артефактов, а не для управления системами, создающими этот код, проверки используемых ими инструментов или обеспечения соблюдения политик в отношении действий агента во время выполнения. Данные из корпоративных сред подтверждают, что этот сдвиг уже происходит, а публично задокументированные атаки уже продемонстрировали работающие эксплойты через саму цепочку инструментов агента, от вредоносных MCP-серверов до инъекций промптов, встроенных в зависимости, которые потребляют агенты.
Автономные агенты опередили модели безопасности, предназначенные для управления ими
Анонимизированная телеметрия из почти 9700 сред разработчиков показывает, насколько далеко зашел этот сдвиг. Сорок три процента разработчиков используют две или более среды ИИ-кодинга одновременно, а более половины имеют установленные MCP-серверы. В наиболее оснащенных средах одновременно работало более 80 MCP-серверов. Эти соединения создают прямой доступ к репозиториям кода, браузерам, внутренним инструментам и производственным системам без каких-либо средств контроля безопасности между ними.
Риск внутри этой цепочки поставок вполне реален. У одного из 12 разработчиков с MCP-серверами обнаружена критическая или серьезная уязвимость. Отдельный анализ сред первых корпоративных партнеров по разработке ADS выявил параллельную угрозу в навыках агентов: почти у 1 из 4 разработчиков установлен как минимум один навык (в среднем 18 на каждого), и более 1 из 10 навыков ссылаются на внешние зависимости или внешние инструкции. Существующие инструменты безопасности сканируют код после его написания; они не имеют видимости конфигураций MCP, навыков или того, что агенты делают во время выполнения.
Evo Agentic Development Security: принудительное обеспечение безопасности, встроенное в цикл выполнения агента
До сих пор команды безопасности сталкивались с ложным выбором: полностью блокировать ИИ-агентов для кодинга и жертвовать приростом производительности, которого требует бизнес, или разрешить их использование без какой-либо видимости того, к чему они подключаются или что они делают. Evo ADS предлагает третий вариант: управлять ими. Он внедряет уровень непрерывного контроля, который работает внутри рабочего процесса агента — а не после него — на трех уровнях жизненного цикла агентной разработки:
- Обеспечение безопасности цепочки поставок агентов: обнаруживает и оценивает MCP-серверы, навыки и внешние инструменты, которые используют агенты, выявляя инъекции промптов, вредоносные шаблоны кода и риски цепочки поставок до того, как агенты начнут с ними взаимодействовать.
Обеспечение безопасности цепочки поставок агентов: обнаруживает и оценивает MCP-серверы, навыки и внешние инструменты, которые используют агенты, выявляя инъекции промптов, вредоносные шаблоны кода и риски цепочки поставок до того, как агенты начнут с ними взаимодействовать.
- Управление поведением агентов: отслеживает и обеспечивает соблюдение политик в режиме реального времени в отношении того, что делают агенты во время работы, блокируя деструктивные действия до их выполнения и контролируя системы, к которым обращаются агенты, и рабочие процессы, которые они запускают.
Управление поведением агентов: отслеживает и обеспечивает соблюдение политик в режиме реального времени в отношении того, что делают агенты во время работы, блокируя деструктивные действия до их выполнения и контролируя системы, к которым обращаются агенты, и рабочие процессы, которые они запускают.
- Обеспечение доверенного результата: сканирует и исправляет уязвимости, созданные ИИ, в момент их появления, обеспечивая безопасность на этапе создания, а не при проверке после выпуска.
Обеспечение доверенного результата: сканирует и исправляет уязвимости, созданные ИИ, в момент их появления, обеспечивая безопасность на этапе создания, а не при проверке после выпуска.
Одно решение. Три уровня. Непрерывное обеспечение безопасности на каждой фазе агентной разработки. Внутренние ИИ-шлюзы могут обеспечить маршрутизацию и ведение журналов, но они не могут определить, является ли MCP-сервер вредоносным, содержит ли навык враждебные инструкции или является ли сгенерированный код действительно уязвимым. Для этого требуется независимый уровень контроля, работающий в реальных средах в масштабе.
«Попросите руководителя службы безопасности предоставить полный перечень ИИ-агентов, MCP-серверов и навыков, работающих на машинах разработчиков — в большинстве организаций такого перечня просто не существует», — сказал Манодж Наир, директор по технологиям и инновациям Snyk. «Это тот пробел, который закрывает Evo ADS. Он обнаруживает то, что действительно установлено, управляет тем, что делают агенты во время работы, и проверяет то, что они производят. Вопрос больше не в том, использует ли ваша команда ИИ-агентов. Вопрос в том, есть ли у вас уровень управления — и прямо сейчас для большинства организаций ответ — нет».
Для организаций, которые уже внедряют ИИ-агентов для кодинга, пробел в управлении является критическим. Relay Network, чьи инженерные команды используют GitHub Copilot, Codex и Windsurf и переходят на Claude Code в качестве основного помощника по разработке, встроили Snyk непосредственно в рабочие процессы разработки с поддержкой ИИ, чтобы обеспечить безопасность по мере создания кода.
«По мере расширения использования агентной разработки открылась новая поверхность атаки», — сказал Брендан Путек, директор по DevOps в Relay Network. «Мы видим атаки на цепочку поставок, вредоносные навыки и скомпрометированные MCP-серверы, проникающие через саму цепочку инструментов агента, а также агентов, совершающих действия без каких-либо ограничений между намерением и выполнением. Радиус поражения не ограничен, и мы находимся на ранней стадии этого процесса. Работая со Snyk, мы пришли к тому, что я считаю правильной архитектурой: средства контроля, встроенные непосредственно в рабочий процесс агента, которые управляют тем, что агент использует, выполняет и генерирует».
«Безопасность агентной разработки представляет собой фундаментальный сдвиг в том, как разработчики думают о коде», — сказал Оливер Нойбергер, управляющий директор, руководитель практики кибербезопасности CMT в регионе EMEA и Великобритании, Accenture. «Потенциал агентов для создания ценности огромен, но их влияние требует вдумчивой разработки и правильных ограничений, чтобы предприятия могли внедрять их безопасно и уверенно».
Доступность
Evo ADS станет общедоступным 29 июня, к моменту участия Snyk в AI Engineer World's Fair, где Snyk является эксклюзивным спонсором первой в истории конференции секции по безопасности.
Этот запуск означает, что платформа Snyk AI Security теперь управляет ИИ на протяжении всего жизненного цикла программного обеспечения: от агентов, пишущих код, до моделей, работающих в продакшене, и приложений, которые создают эти агенты.
Evo AI-SPM обеспечивает полную прозрачность и управление активами ИИ на скорости машинной обработки. Evo Continuous Offensive Security (COS) имитирует атаки для поиска уязвимостей, которые можно использовать, прежде чем это сделают злоумышленники. Evo ADS защищает саму рабочую силу ИИ — агентов и инструменты, с помощью которых сегодня создается программное обеспечение. Вместе эти три решения формируют AI Security Fabric — независимый валидатор, который делает код, созданный ИИ, ИИ-агентов и приложения на базе ИИ надежными.
Чтобы узнать больше, прочитайте наш блог о Evo Agentic Development Security. Чтобы увидеть Evo ADS в действии, зарегистрируйтесь на наш предстоящий вебинар «Обеспечение безопасности разработки ПО на базе ИИ в эпоху ИИ-агентов», который состоится 16 июля.
О компании Snyk: Snyk, компания в сфере безопасности ИИ, дает возможность предприятиям, управляемым ИИ, развивать и защищать свое будущее, гарантируя, что организации могут доверять ИИ для безграничных инноваций. Платформа Snyk AI Security предоставляет отраслевую AI Security Fabric, встраивая защиту непосредственно в процесс создания для обеспечения безопасности кода GenAI, приложений на базе ИИ и агентных систем. Обеспечивая прозрачность, контроль и автономную защиту с самого начала, Snyk позволяет более чем 4800 клиентам по всему миру уверенно строить будущее в эпоху ИИ.
