Специалисты компании BI.ZONE обнаружили признаки использования ИИ-инструментов в инфраструктурах российских компаний. Наиболее часто встречаются Cursor и Codex, доля каждого составляет 24%, Copilot с 17% и Claude Code с 8%.
Как сообщили блогу Игнатий Цукергохер в BI.ZONE, установка агента на рабочую станцию не означает, что им активно пользуются. По уровню фактической активности лидирует Codex с 54%, на Claude Code приходится 13%, на Cursor — 12%, на Zed и OpenCode — по 9%.
ИИ-агенты могут самостоятельно выполнять команды, обращаться к внешним сервисам и работать с корпоративными ресурсами. В зависимости от выданных прав они получают доступ к репозиториям исходного кода, облачным платформам, внутренним API и документам. При компрометации агента злоумышленники могут использовать его для проникновения в инфраструктуру компании.
В одном из расследований кибербез-специалисты обнаружил признаки компрометации рабочей станции. Пользователь применял ИИ-агента для запуска задач на других компьютерах. Агент самостоятельно устанавливал инструменты для атак и выполнял команды в целевых системах от имени пользователя. В результате специалистам по безопасности пришлось выяснять, какие действия выполнил сам пользователь, а какие агент.
Отдельный риск создаёт shadow AI, сотрудники используют ИИ-инструменты, плагины и компоненты агентов без ведома IT-служб и подразделений кибербезопасности. Такие решения могут самостоятельно принимать решения, выполнять команды и работать с корпоративными данными.
«ИИ-агенты требуют контроля со стороны IT-служб и подразделений кибербезопасности, поскольку получают доступ к корпоративным данным, репозиториям и API. Организациям важно отслеживать не только наличие таких инструментов, но и активность, права и выполняемые ими действия» — отметил директор по продуктам BI.ZONE Теймур Хеирхабаров.
