← Главная новостей | Торговый зал

4000 теневых ИИ-агентов и один плохой промпт: RSA ставит на идентичность агентов

2026-11-05 · Источник:MarkTechPost

Модули Discover и Secure платформы Agent ID выходят 16 ноября 2026 года, объединяя видимость MCP-серверов с применением политик на каждый вызов для финансов, госсектора, здравоохранения и критической инфраструктуры.

Хватило одного промпта. В инциденте, на который ссылается Джим Тейлор (Jim Taylor) из RSA, обрисовывая масштабы риска, единственный неудачный промпт положил Salesforce целой компании — автономный агент исполнил инструкцию, которую не проверил ни один человек.

К этой истории прилагается число покрупнее. RSA оценивает теневую проблему в 4000 ИИ-агентов, работающих внутри одной корпорации вне поля зрения команд безопасности, и выбрала конференцию The AI Conference в Сан-Франциско, чтобы представить Agent ID — платформу безопасности идентичности, созданную для агентного ИИ в финансах, госсекторе, здравоохранении и критической инфраструктуре.

Платформа состоит из трёх модулей с разными задачами. Discover работает как разведывательный слой, выявляя и санкционированные, и теневые ИИ-агенты, а также MCP-серверы, соединяющие агентов с корпоративными инструментами. Secure занимает другое место в стеке: это инлайн-шлюз, который проверяет каждый вызов инструмента на соответствие политике в момент совершения, а не полагается на разовое одобрение, выданное при развёртывании. Третий модуль, Govern, нацелен на аудиторскую нагрузку: он сопоставляет доказательства с 10 регуляторными рамками.

Для планировщиков закупок сроки конкретны: Discover и Secure выходят 16 ноября 2026 года.

Последовательность показательна. Видимость и применение политик в реальном времени выходят раньше отчётности о комплаенсе — по логике, что агент, которого никто не видит, есть агент, которым никто не может управлять. Явный охват MCP-серверов тоже продуман: по мере того как протокол застывает в стандартный маршрут от агентов к инструментам, MCP-эндпоинт вне реестра по определению вне зоны контроля. Масштабируется ли повызовная инспекция гладко на тысячи агентов — операционный вопрос, который покупатели проверят после ноябрьского релиза.

Банкам, ведомствам, больницам и операторам критической инфраструктуры предложение сформулировано прямо: модель — не точка контроля; точка контроля — идентичность, а большинство агентных идентичностей сейчас невидимы.

Теги: RSA · Agent ID · Jim Taylor · AI Agent Security · MCP Servers · AI Governance


Читайте также


萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал