ИИ меняет не только то, что работает в корпоративных сетях. Он меняет то, кто — или что — ими управляет.
Программное обеспечение становится автономным. Агенты проходят аутентификацию, выбирают модели, находят инструменты, вызывают API, извлекают данные, изменяют системы и делегируют работу — зачастую без одобрения каждого шага человеком, а все чаще — вообще без какого-либо участия человека.
Рассмотрим простой запрос: «Исправь ошибку в сборке». ИИ-агент для написания кода может получить доступ к репозиторию, обратиться к модели, найти сервер MCP, загрузить зависимости, изменить код и запустить тесты. Одна инструкция от человека может превратиться в сотни взаимодействий, инициированных машиной.
Для сети это отдельные соединения. Для пользователя — одна задача. Для безопасности — это цепочка действий, совершенных в рамках делегированных полномочий.
Единица риска расширяется от сеанса до задачи.
Идентификация необходима. Но одних полномочий недостаточно.
Десятилетиями межсетевые экраны задавали вопросы: кто общается, с каким приложением, с каким пунктом назначения и следует ли разрешить это соединение?
Эти вопросы остаются актуальными. Но они не могут дать полную картину, когда легитимный агент может совершить нелегитимное действие.
Идентификатор может быть действительным. Токен может быть действительным. Пункт назначения может быть одобрен. Тем не менее, агент все равно может выйти за рамки своих полномочий — или быть перенаправлен вредоносным контентом, скомпрометированным инструментом или слишком разрешительной инструкцией.
Два соединения между одними и теми же системами могут выглядеть идентично на уровнях 3 и 4, но при этом иметь кардинально разные последствия. Чтение репозитория — это не то же самое, что его перезапись. Запрос к рабочей базе данных — это не то же самое, что экспорт ее содержимого.
Вопрос политики должен эволюционировать от «Может ли этот субъект подключиться?» до «Действует ли этот субъект в рамках своей роли и делегированных полномочий?»
Ответ на этот вопрос требует контекста, выходящего за рамки IP-адресов и портов: агент, его идентификатор и владелец, выполняемая им задача, модель и инструменты, которые он использует, а также последующее поведение. Ни один сетевой поток не предоставляет весь этот контекст. Его необходимо собирать на основе идентификационных данных, приложений, конечных точек и сети.
Сдвиг ИИ-трафика происходит внутрь
Заманчиво думать о безопасности корпоративного ИИ как о контроле доступа сотрудников к публичным LLM. Но это только первая глава.
Из соображений стоимости, задержек, конфиденциальности, интеллектуальной собственности, суверенитета и регулирования предприятия развертывают частные модели, небольшие языковые модели и сервисы логического вывода ближе к своим приложениям и данным.
Архитектура все чаще выглядит так:
Пользователь → Агент → Внутренняя модель → MCP-сервер → Приложение → Данные
Агенты будут взаимодействовать с внутренними инструментами, репозиториями, базами данных, API и другими агентами. Большая часть этой активности может никогда не покинуть пределы предприятия.
Больше корпоративного ИИ не обязательно означает больше трафика, покидающего предприятие. Это может означать значительно больше трафика, перемещающегося внутри него.
Это меняет то, где должна обеспечиваться безопасность. Гибридный ячеистый межсетевой экран (Hybrid Mesh Firewall) — с принудительным применением политик, распределенным по физическим, виртуальным, облачным и сетевым средам — становится все более важным по мере умножения границ доверия внутри предприятия.
Злоумышленники тоже используют ИИ
ИИ меняет не только то, как работают предприятия. Он начинает менять то, как действуют злоумышленники.
Некоторые злоумышленники уже используют ИИ для ускорения разведки, поиска и использования уязвимостей, создания более убедительных приманок и изменения полезных нагрузок быстрее, чем могут обновляться сигнатуры. Разрыв между раскрытием уязвимости и ее эксплуатацией продолжает сокращаться — с недель до дней, а в некоторых случаях и до часов.
Исправление уязвимостей редко происходит так быстро. Это делает одну из старейших ролей межсетевого экрана критически важной: выигрыш времени. Виртуальное исправление (Virtual patching) может защитить уязвимые системы до того, как будут развернуты исправления. Поведенческое обнаружение и обнаружение на основе машинного обучения могут выявить варианты атак, для которых еще нет сигнатур. Например, SnortML в Cisco Secure Firewall обеспечивает покрытие для целых классов уязвимостей, а не только для отдельных эксплойтов. И средства защиты могут быть развернуты на каждой точке контроля за считанные минуты, а не ждать следующего окна изменений.
Сеть — это место, где намерение становится наблюдаемым действием
Идентификация говорит нам, кто или что действует. Политика определяет, что должно быть разрешено. Приложения предоставляют свой собственный отчет о том, что произошло.
Сеть предлагает иную точку обзора: независимое доказательство того, что связь действительно имела место.
Намерение описывает, что должно произойти. Сетевая телеметрия помогает установить, что произошло на самом деле.
Межсетевой экран не может читать мысли агента. Он не может вывести каждую задачу из зашифрованных пакетов и не может наблюдать за действиями, которые никогда не проходят через сеть. Но когда агент обращается к инструменту, получает доступ к сервису, перемещает данные или пересекает границу доверия, эти коммуникации становятся наблюдаемыми — и, в нужной точке контроля, управляемыми.
Этот независимый взгляд становится тем ценнее, чем быстрее работают агенты, охватывая больше систем при меньшем контроле со стороны человека.
Это также то, что нужно команде SOC, когда что-то идет не так. Собственные журналы агента пишутся самим агентом, находящимся под следствием; сетевая запись — нет. Когда аналитик спрашивает: «К чему на самом деле прикасался этот агент?», телеметрия межсетевого экрана дает независимый ответ.
Межсетевой экран должен стать «агенто-ориентированным», «риско-ориентированным» и распределенным
Межсетевому экрану эпохи ИИ нужно распознавать не только приложения и пункты назначения. Ему нужен контекст о нечеловеческих идентификаторах, агентах, моделях, инструментах и делегированных полномочиях, а также видимость новых протоколов, таких как MCP, A2A и API моделей.
Он также должен связывать воедино взаимодействия. Чтение репозитория может быть рутинной операцией. Чтение репозитория, за которым следует неожиданное соединение с рабочей средой и массовая передача данных, — это уже другая история. Каждый поток может быть разрешен в отдельности, но их последовательность может указывать на нарушение политики.
Это не означает запуск тяжеловесного логического вывода ИИ для каждого пакета. Это означает сопоставление проверки с риском.
Легкие модели могут помочь классифицировать зашифрованный трафик, идентифицировать приложения и выявлять аномальное поведение. Механизм Encrypted Visibility Engine в Cisco Secure Firewall уже идентифицирует клиентские приложения в TLS-трафике без его расшифровки. Более глубокая проверка — включая расшифровку и семантический анализ там, где это разрешено — может применяться выборочно, когда доказательства, уверенность и риск оправдывают затраты.
Проверка следует за риском. Принудительное исполнение следует за политикой.
Цель состоит не в том, чтобы проверять все одинаково. Цель — применять нужные интеллектуальные возможности в нужном месте, достаточно быстро, чтобы работать в масштабах предприятия.
Сказать «нет» агенту
То, как межсетевой экран блокирует соединение, так же важно, как и то, что именно он блокирует.
Когда человек сталкивается с блокировкой по политике, он видит ошибку, останавливается и просит о помощи. Агент может этого не сделать. Остановившись на полпути к исправлению той самой неудачной сборки, он может повторять попытки, искать другой путь к тому же ресурсу или просто завершить работу, оставив репозиторий частично измененным, а конвейер — в несогласованном состоянии.
Молчаливое сбрасывание соединения — худший из возможных ответов для автономного субъекта.
Там, где межсетевой экран выступает посредником для агентских протоколов, таких как MCP и API моделей, механизмы обеспечения безопасности должны возвращать структурированные отказы: машиночитаемые ответы, которые сообщают агенту и его владельцу, что именно было заблокировано, какая политика была применена и что следует предпринять дальше — остановиться, передать запрос человеку или запросить подтверждение. Каждый отказ также становится доказательством для команды безопасности. Четкое «нет» превращает блокировку безопасности в контролируемый результат, а не в непредсказуемый сбой.
Производительность — это требование безопасности, а не сноска
Один запрос от человека может инициировать сотни взаимодействий между агентами и машинами. Если безопасность не поспевает за этим, клиенты сталкиваются с плохим выбором между защитой и производительностью.
Многие сетевые решения работают в условиях микросекундных ограничений. Это требует четкого разделения труда: аппаратное ускорение для высокоскоростных функций, специализированный вывод для отдельных классификаций и более глубокий программный анализ там, где это приносит пользу.
Именно здесь Cisco предлагает уникальное сочетание возможностей: сети, кремниевые технологии, аппаратные платформы и программное обеспечение для безопасности, разработанные как единое целое.
Цель — повышение безопасности на каждый пакет, на каждый ватт и на каждую микросекунду.
Специализированные межсетевые экраны не теряют своей актуальности по мере развития ИИ. Их пропускная способность, высокая доступность, отказоустойчивость и возможности глубокой инспекции становятся еще важнее по мере роста автономного трафика, особенно внутри корпоративной сети.
ИИ должен трансформировать работу межсетевых экранов, а не делать ее непредсказуемой
Задача управления может оказаться даже сложнее, чем задача инспекции.
Предприятия уже сталкиваются с огромными базами правил. Теперь к ним добавляются кратковременные рабочие нагрузки, автономные агенты, частные модели и инструменты, обнаруживаемые динамически во время выполнения. Ни один администратор не сможет закодировать каждое взаимодействие в виде вручную поддерживаемого статического правила.
Управление политиками должно перейти к модели намерений. Администратор должен иметь возможность выразить бизнес-границу, например:
Агенты разработки могут получать доступ к одобренным моделям, инструментам и репозиториям, но не должны подключаться напрямую к производственным системам.
ИИ может помочь обнаружить зависимости, рекомендовать политики, моделировать последствия, выявлять пробелы и обнаруживать отклонения. Автоматизация может взять на себя больше низкорисковых, обратимых изменений, в то время как важные решения будут требовать соответствующих одобрений и возможности отката.
Но принцип работы должен оставаться ясным:
ИИ предлагает. Детерминированная политика принимает решение.
Цель — не межсетевой экран, который непредсказуемо переписывает свои правила. Это межсетевой экран, которым становится радикально проще управлять, не жертвуя контролем.
Межсетевой экран, который учится и может доказать свои ограничения
Следующее поколение межсетевых экранов должно работать как непрерывный цикл:
Наблюдение → Атрибуция → Оценка → Инспекция → Обеспечение → Обучение
Неизвестные приложения, ошибки классификации, поведенческие аномалии, исключения из политик и отзывы аналитиков должны улучшать будущие решения. Но вывод — это не уверенность. Решения нуждаются в объяснимых доказательствах, калиброванной достоверности и четком происхождении.
Не менее важно подтверждение покрытия: способность сообщить команде безопасности, является ли путь связи защищенным, частично защищенным, только наблюдаемым, неподдерживаемым или неизвестным.
Эта честность имеет значение. Часть активности агентов остается на хосте. Шифрование ограничивает видимость. Не каждый поток можно — или нужно — расшифровывать. Межсетевой экран не может восстановить каждое намерение только на основе трафика.
Доверие будет строиться не на заявлениях о том, что мы видим всё, а на точности в том, что мы знаем, как мы это знаем, насколько мы уверены и что остается скрытым.
Где ИИ встречается с реальностью
Облачные технологии изменили местоположение межсетевых экранов. Zero Trust изменил контекст обеспечения безопасности. Гибридный ячеистый межсетевой экран (Hybrid Mesh Firewall) расширил защиту на распределенную инфраструктуру.
ИИ меняет нечто более фундаментальное: кто действует, кто атакует, как делегируются полномочия, как быстро разворачиваются действия и каким объемом политик могут управлять люди.
Следующая эволюция межсетевых экранов должна понимать автономных субъектов и контекст задач, осмысливать высокообъемные зашифрованные коммуникации, применять инспекцию в соответствии с рисками и превращать сложные операции безопасности в четкие, исполнимые намерения.
И при этом он должен по-прежнему превосходно справляться с основами: глубокой инспекцией, детерминированным обеспечением, предсказуемым масштабированием и доступностью под нагрузкой.
Потому что следствием решения ИИ-агента является не подсказка или ответ модели. Это действие против реального приложения, базы данных, рабочей нагрузки или системы. Когда это действие пересекает сеть, у безопасности появляется возможность наблюдать за ним — и установить границу.
ИИ будет решать, что предпринять. Межсетевой экран по-прежнему должен решать, что разрешено.
Вот почему межсетевой экран не уходит в тень в эпоху ИИ.
Он становится одним из критически важных мест, где ИИ встречается с реальностью.
Узнайте больше о Cisco Hybrid Mesh Firewall.
