Подключение службы безопасности уже на этапе пилота ИИ-агентов помогает компаниям быстрее переходить к их массовому использованию. Об этом рассказал вице-президент по информационной безопасности ДОМ.РФ Банка Дмитрий Никишов на конференции «Айдентити Конф 2026», сообщается на сайте банка.
ИИ-агенты – программы на основе искусственного интеллекта, которые могут самостоятельно выбирать и выполнять шаги для решения поставленной задачи. Например, найти сведения в рабочих системах, подготовить документ и передать его сотруднику.
Дмитрий Никишов отметил, что ещё на старте нужно назначить ответственного за ИИ-агента, определить доступные цифровому помощнику данные и разрешённые действия. Важно заранее установить, какие операции требуют подтверждения человека, предусмотреть запись действий агента и возможность остановить его работу. Это помогает подготовить решение к массовому использованию, а не дорабатывать защиту, когда бизнес уже готов расширять его применение.
«Работу безопасности важно оценивать по двум критериям: насколько надёжно мы контролируем агентов и насколько быстро бизнес может запустить типовой сценарий. Бизнесу нужны не только требования, но и готовые способы их выполнить», – подчеркнул Дмитрий Никишов.
Для проверенных сценариев нужен типовой порядок запуска ИИ-агентов. Он включает описание задачи, оценку рисков, выбор стандартных подключений к действующим системам управления доступом и мониторинга, автоматизацию повторяющихся проверок перед вводом в эксплуатацию. Такой подход сокращает объём ручных согласований. При этом новые полномочия ИИ-агента – например, поменять права, данные или отправлять документы внешним получателям – требуют отдельной оценки риска.
Расширять использование агентов следует поэтапно, начиная с небольшой группы пользователей. Перед каждым следующим этапом важно проверять работу решения и общую нагрузку на системы. Возможность остановить как отдельного агента, так и проблемную группу помогает ограничить последствия ошибок и не дать им распространиться на другие процессы.