Отчет Arrakis Security за 2026 год показывает, что 76% активных ИИ-агентов не запускались в течение последних 60 дней. При этом у них сохраняются рабочие учетные данные и активные триггеры, что создает риски безопасности.
Согласно данным, 44% агентов не выполняли задач более 180 дней. Около 24% неактивных агентов могут быть запущены с помощью неподписанных вебхуков из внешней среды, что делает их уязвимыми для несанкционированного доступа.
Исследование основано на телеметрии тысяч ИИ-агентов, собранной за 12 недель в средах клиентов Arrakis. Генеральный директор Тал Барон отмечает, что в компаниях часто отсутствует контроль над агентами, в отличие от доступа сотрудников, который аннулируется сразу после увольнения.
Для защиты Arrakis использует платформу AI-SPM, которая ежечасно сканирует структуру, права и метаданные агентов, выявляя теневые инструменты и ошибки конфигурации. Система AI-TDR отслеживает действия в реальном времени и блокирует подозрительные операции на основе поведенческого анализа.
