Главная
Блог
ИИ-агенты и оркестрация
Обзор вебинара
Ханна Пикок (Hannah Peacock)
Директор по продуктовому маркетингу
9 нояб. 2026 г.
Спросите директора по информационной безопасности (CISO), что не дает ему спать по ночам в контексте ИИ-агентов, и вы услышите про контроль. Спросите директора по ИТ (CIO) — и вы услышите про результаты.
15 октября CISO компании Workato Ханс Густавсон и CIO Картер Буссе встретились с Карли Урманн, директором по стратегии продуктов и роста, чтобы доказать: это одна и та же проблема.
Ставки высоки как никогда. Согласно недавнему опросу Workato и Censuswide, в котором приняли участие более 1000 руководителей корпоративных ИТ-отделов, 74% респондентов заявили, что понесут ответственность в случае выхода агента из-под контроля, независимо от того, кто его создал.
Политика есть у всех. Контроль ее соблюдения — практически ни у кого.
Как обнаружили специалисты EY, 98% крупных предприятий США имеют официальную политику управления ИИ, и при этом 47% признают, что обходили ее ради срочного внедрения.
Услышав эти цифры, Ханс не удивился. В Workato внедрение ИИ поначалу опережало возможности компании по его отслеживанию. Проверки со стороны отдела закупок и управления изменениями позволяли выявить часть инициатив, но слепые зоны оставались. Затем гражданские разработчики начали создавать агентов и приложения «по вдохновению» (vibe-coded), не имея никакого представления о жизненном цикле разработки программного обеспечения.
«Контроль соблюдения означает, что мера безопасности работает, даже если ей следуют не идеально, и у нас есть доказательства этого». — Ханс Густавсон, CISO, Workato
Запрет на отправку клиентских данных в неутвержденные модели — это лишь намерение. Контролем соблюдения он становится тогда, когда система сама блокирует это действие.
Пять вопросов для оценки любого агента
Не каждый агент требует одинакового уровня контроля. Команда Ханса делит агентов на уровни риска, а затем каждый раз задает пять вопросов:
- К чему у него есть доступ? Инструменты, коннекторы, MCP-серверы и любые потенциально деструктивные или необратимые действия.
- К каким данным он может получить доступ? И насколько они конфиденциальны?
- Каковы его ограничения? Кто действительно может им пользоваться?
- Что он на самом деле сделал?
- Могу ли я доказать это аудитору?
Уровни риска определяют степень участия человека. Операционные агенты безопасности Workato обрабатывают тысячи сигналов, а сценарий реагирования привлекает человека только там, где высоки последствия — по оценке Ханса, это примерно 20–30% событий. Внутренний агент ответов на вопросы, привязанный к базе знаний, работает полностью автономно без участия человека.
Правило: человек подключается там, где есть последствия.
Дверь охраняется. Здание — нет.
Шлюзы и прокси-серверы привлекают к себе много внимания, но Ханс прямо указал на их ограничения. Они создавались из расписанного под человека за клавиатурой сценария. Агенты же работают без графического интерфейса в облаке, вызывают API напрямую и подключаются через учетные записи OAuth и MCP-серверы, часто вообще не затрагивая управляемые конечные точки.
Шлюз может аутентифицировать агента на входе. На последующих этапах это часто общая служебная учетная запись, поэтому след ведет к аккаунту, а не к конкретному человеку. Трафик, учетные данные и каталоги хранятся в разных инструментах, принадлежащих разным владельцам, и ни один из них не видит, что весь бизнес-процесс сделал с полученным результатом.
Что касается сторонних MCP-серверов, совет Ханса носит практический характер: «вы не можете прочитать код вендора, но вы можете проверить, как он себя ведет».
- Проверяйте наличие реальной идентификации пользователей через единый вход (SSO).
- Тестируйте разрешения для каждого отдельного инструмента.
- Отправляйте неавторизованные запросы и убеждайтесь, что они отклоняются.
- Убедитесь, что логи показывают, кто, какой агент, с помощью какого инструмента и что именно сделал.
У этого тестирования обнаружился побочный плюс. Многие вендорские серверы предоставляют гораздо больше возможностей, чем кому-либо нужно, из-за чего работают медленно и стоят дорого. В некоторых случаях компания Workato создавала собственные, более компактные и специализированные версии, которые обходились дешевле и оставляли меньше поводов для проверок со стороны аудиторов.
Управляемый доступ — еще не решение проблемы
Допустим, служба безопасности справилась со всем этим. На этом все?
Карли задала этот вопрос Картеру, приведя другую статистику: лишь 19% респондентов заявили, что их ИИ-инициативы достигли бизнес-целей или превзошли их.
Ответ Картера: управление доступом лишь подтверждает, что агент может вызвать инструмент. Это ничего не говорит о том, была ли задача выполнена правильно.
В качестве примера он приводит торгового представителя, который простым языком запрашивает коммерческое предложение. Агент читает информацию о сделке, записи звонков и заметки, составляет коммерческое предложение, создает его в Salesforce от имени этого сотрудника и отправляет на согласование.
Для торгового представителя это единый разговор. За ним стоят аутентификация, проверка данных, согласования, повторные попытки и обработка исключений в нескольких системах.
Управляющая среда также заставляет ответить на вопрос, который большинство ИИ-проектов обходят стороной. Каждый агент или MCP-сервер должен заявить бизнес-KPI до запуска в производство. Нет метрики — нет запуска.
«Если с агентом не связана ни одна метрика, это по-прежнему просто демо». — Картер Буссе, CIO, Workato
Управляйте средой, а не каждой сборкой
Если каждый агент требует проверки, в продакшен не попадет ничего. Альтернатива от Картера: центральная команда один раз устанавливает правила, а бизнес-подразделения действуют быстро внутри этих рамок.
Рабочие пространства распределены по уровням риска. Все, что связано с деньгами, находится под жестким контролем ИТ. Маркетологам предоставлен простор для экспериментов.
Один из результатов: маркетинговый операционный агент, который отслеживает 26 сигналов данных (от смены работы до посещения страниц с ценами) и автономно генерирует лиды. Картер сравнил его производительность примерно с четырьмя с половиной SDR (специалистами по активным продажам).
Единая платформа контроля и выполнения
Ханс и Картер постоянно возвращались к одному и тому же двустороннему критерию:
«Контроль без выполнения дает вам хорошо управляемого агента, который не может завершить работу. Выполнение без контроля дает вам способного агента, которому нельзя доверять». — Ханс Густавсон, CISO, Workato
Поэтому, оценивая любую платформу, задайте один вопрос: следует ли одна и та же идентичность, политика и цепочка аудита за действием от этапа проектирования до момента выполнения? Если на этапе передачи управления ответ меняется, у вас нет управления. У вас есть две системы и разрыв между ними.
Контроль без выполнения ведет к застою. Выполнение без контроля создает риски. Посмотрите запись полной беседы, а затем узнайте, как Workato объединяет контроль и выполнение для корпоративного ИИ.
Подробнее об ИИ-агентах и оркестрации
Узнайте о последних обновлениях продуктов и функций
Что такое LLM-роутер?
5 нояб. 2026 г.
Какие шаги агентного рабочего процесса должны быть детерминированными?
5 нояб. 2026 г.
Почему счета за ИИ растут при падении цен на токена?
5 нояб. 2026 г.
Содержание
