Агенты, которые не ждут приглашения
Последние несколько лет ИИ-агенты работали по промптам. Сотрудник просит ChatGPT составить документ или проанализировать таблицу, а разработчик просит Cursor создать функцию. Эти инструменты стали невероятно функциональными, и многие из них теперь могут самостоятельно решать сложные многоэтапные задачи. Но каждый сеанс начинается одинаково: с человека и запроса. Когда работа завершена, инструмент ждет следующего запроса.
Теперь мы видим, как работает новое поколение агентов. Персональные ИИ-агенты не ждут приглашения. Разница не в их возможностях, а в том, насколько им доверяют действовать самостоятельно. В случае с ИИ-инструментами по запросу, такими как Cursor, пользователь задает задачу, а инструмент ее выполняет. С персональным агентом пользователь задает цель, а агент сам определяет этапы работы, а также приложения и учетные записи пользователя, которые нужно задействовать. Для этого персональные агенты используют собственный компьютер или браузер, входят в приложения и аккаунты с учетными данными пользователя и продолжают работу по расписанию, даже когда пользователь спит. Они обращаются к человеку, когда требуется принять решение.
Meta Muse от Meta помогает управлять повседневными задачами, такими как расписание, бронирование и покупки. Grok Bot от xAI предоставляет пользователям команду именных ботов, которые входят в приложения и передают работу друг другу.
В чем разница между ИИ-инструментами по запросу и персональными ИИ-агентами?
Граница быстро стирается: при достаточной настройке некоторые ИИ-инструменты по запросу можно превратить в персонального агента. Но для большинства пользователей именно эта настройка и составляет главную сложность. Персональные агенты готовы к работе сразу после установки, что делает их столь мощными, но в то же время рискованными.
Персональные агенты становятся все более популярными и могут быть уже доступны в рамках организации через существующие тарифные планы, такие как платные индивидуальные и командные планы SuperGrok и Cursor. Это означает, что сотрудники могут уже использовать персональные ИИ-агенты без каких-либо новых закупок, проверок или оценок безопасности, из-за чего они остаются невидимыми для ИТ-отделов и служб безопасности и находятся вне зоны действия средств контроля доступа.
Большинство организаций не могут назвать существующие агенты, их владельцев или то, что им разрешено делать. Обеспечение их безопасности начинается с рассмотрения ИИ-агентов как полноценных цифровых удостоверений (identities): каждое из них должно быть известно, привязано к ответственному владельцу и регулироваться политикой, как и любая другая учетная запись в компании. Этот подход к безопасности начинается с простого вопроса: где мои агенты?
Как работает обнаружение теневых ИИ-агентов на корпоративных конечных точках? Согласно концепции безопасного предприятия с поддержкой агентов, любая организация должна уметь отвечать на четыре фундаментальных вопроса о своих агентах, чтобы стать таковой:
- Где мои агенты?
- Что они умеют делать?
- Что они делают?
- Как мне реагировать?
Функция обнаружения теневых ИИ-агентов для конечных точек от Okta призвана помочь ответить на первый вопрос: где мои агенты? Этот инструмент создан для того, чтобы выводить теневой ИИ на чистую воду, импортировать агенты, созданные на используемых вами платформах, и помогать управлять обнаруженными агентами из единого центра, независимо от вашего поставщика средств аутентификации. А в случае инцидента инструмент помогает ответить на ключевые вопросы: какой агент, чей и на каком устройстве. Работа по обеспечению безопасности ваших агентов начинается с двух шагов: найти агентов, а затем зарегистрировать их с указанием ответственных владельцев и конкретных политик.
Трехэтапная архитектура обнаружения
Функция обнаружения теневых ИИ-агентов для конечных точек в решении Okta for AI Agents обнаруживает персональных ИИ-агентов, таких как Grok Bot и Muse, с помощью интеграции с CrowdStation Falcon. Она работает в три этапа:
- Okta считывает инвендарные данные программного обеспечения и события, которые CrowdStrike Falcon уже собирает с управляемых устройств. Это использует доступ только для чтения, поэтому на конечных точках ничего нового развертывать не нужно.
- Okta сопоставляет эти инвендарные данные со своим каталогом известных ИИ-агентов. Каталог охватывает помощников по написанию кода и агентские среды IDE, настольные ИИ-приложения, локальные LLM, а теперь и персональных ИИ-агентов.
- Okta связывает каждую находку с конкретным человеком. Поскольку Okta знает ваш персонал, каждый агент привязывается к сотруднику, который его запускает, а не просто к имени хоста.
Результатом является опись ИИ-агентов на конечных точках по всей компании. У вас есть единый централизованный каталог с человеческими владельцами и политиками, назначенными для каждого агента.
Инвентаризация полезна только тогда, когда она поддерживается в актуальном состоянии, а новые ИИ-агенты появляются каждую неделю. Службы безопасности не могут отслеживать их все, да и не должны этого делать. Okta поддерживает каталог обнаружения, который в настоящее время охватывает более 30 ИИ-агентов для конечных точек. По мере появления новых персональных ИИ-агентов Okta стремится непрерывно обновлять каталог обнаружения, помогая гарантировать их появление в вашем инвентаре без необходимости создания пользовательских правил.
Обнаружение и полученный в результате инвентарь полезны лишь настолько, насколько эффективно вы их используете. Поскольку Okta служит нейтральным уровнем идентификации, каждый обнаруженный вами агент становится управляемым удостоверением в едином пространстве. После этого Okta for AI Agents управляет остальной частью жизненного цикла агента: регулирует его доступ с помощью ограниченных разрешений, обеспечивает видимость его действий в реальном времени и отзывает доступ в случае возникновения проблем.
Как службы безопасности должны управлять обнаруженными ИИ-агентами?
Как только агенты попадают в опись, начинается работа по управлению ими. Службы безопасности должны предпринять следующие шаги:
- Проверьте, какие агенты запущены и кто их использует.
- Поговорите с пользователями. Большинство случаев внедрения продиктовано благими намерениями. Выясните, какую проблему сотрудник пытается решить.
- Примите решение о политике. Одобрить, предложить проверенную альтернативу или заблокировать.
Персональные ИИ-агенты становятся частью рабочих процессов людей. Первый шаг к обеспечению их безопасности — это понимание того, что они существуют.
Начало работы с обнаружением агентов на конечных точках
Вы уже используете Okta for AI Agents? Следуйте нашему руководству, чтобы начать работу с обнаружением агентов в вашей среде уже сегодня.
Только начинаете обеспечивать безопасность своих ИИ-агентов? Узнайте больше о том, как Okta for AI Agents может помочь безопасно управлять вашими ИИ-агентами из единой панели управления.
Любое упоминание в этой презентации решений, функций, возможностей, сертификаций, авторизаций или аттестаций, которые в настоящее время не являются общедоступными или еще не получены, может не быть реализовано или получено вовремя или вообще. Мы не берем на себя никаких обязательств по поставке таких элементов, и вам не следует полагаться на них при принятии решений о покупке. Эти материалы предназначены только для общих информационных целей и не являются юридическими, конфиденциальными, охранными, нормативными или деловыми рекомендациями. ©2026 Okta, Inc. и/или ее аффилированные лица.
