Admin
Администратор
Корпоративные ИИ-агенты перешли от простых чат-ботов к автономным системам, способным выполнять сложные задачи через API и изменять данные.
Новый отчёт OWASP описывает реальные инциденты, уязвимости и риски, связанные с автономными ИИ-агентами, а также предлагает рекомендации по управлению безопасностью.
OWASP представил вторую версию отчёта State of Agentic AI Security and Governance, в котором акцент сделан на реальных инцидентах и уязвимостях, связанных с автономными ИИ-агентами. Отчёт описывает переход от гипотетических угроз к конкретным случаям эксплуатации уязвимостей. В документе подчёркивается важность объединения команд AI Safety и AI Security для управления рисками, связанными с автономными системами. Также отчёт включает трекер реальных инцидентов, рекомендации по регулированию и модель зрелости внедрения агентного ИИ. Особое внимание уделено идентичности агентов и управлению доступом, а также вопросам происхождения компонентов цепочки поставки. Отчёт адресован CISO, руководителям и специалистам по безопасности.
