ИИ с правом на действие: что меняется для ИБ?

На SOC Forum 2026 обсудили безопасность ИИ-агентов, которые не только отвечают на вопросы, но и получают право действовать в корпоративных системах.

ИИ всё чаще выполняет задачи через подключённые инструменты: работает с почтой и CRM, изменяет данные, запускает бизнес-процессы. Контроль доступа остаётся необходимым, но возникает дополнительная задача — ограничивать действия агента, который выбирает их на основе запроса и поступающей информации. Как обеспечить, чтобы технически разрешённое действие соответствовало задаче пользователя и правилам бизнеса?

Дата и время: 28 октября 2026 года, 14:45–15:45 (МСК).
Место: Москва, кластер «Ломоносов», Раменский бульвар, 1; зал «Атом».
Формат: офлайн и онлайн.

Вопросы дискуссии

1. ИИ-агент: какие права ему можно делегировать?

Чем управление доступом ИИ-агента отличается от управления доступом сотрудника или обычного приложения? Какие задачи защиты агентов уже решаются средствами IAM/PAM, а где нужны дополнительные механизмы контроля? В какой момент автономность агента становится неприемлемым риском?

2. Кто управляет ИИ-агентом: пользователь или данные, которые он читает?

Среди критичных рисков ИИ-агентов — промпт-атаки, утечки данных при взаимодействии с интернетом и возможность закрепления промпт-атаки в памяти агента.

3. На каком основании мы допускаем модель к корпоративным задачам?

По каким критериям компания должна решить, что конкретную модель можно допустить к конкретной корпоративной задаче?

4. Инцидент с участием ИИ-агента: как восстановить события и остановить ущерб?

Готовы ли существующие процессы Incident Response к расследованию инцидентов с участием ИИ-агентов?

Запись и материалы

Видеозапись пока не опубликована. Добавим её после появления.

• Официальная программа SOC Forum 2026
• Анонс участия в Telegram