Безопасность AI-агентов до доступа к бизнес-инструментам и полномочиям согласования
Недавние рекомендации по безопасности AI-агентов сходятся в одном практическом выводе: риск меняется, когда автоматизационный агент может вызывать инструменты, помнить контекст, координироваться с другими агентами или запрашивать согласование реальных действий. Перед расширением полномочий нужно через discovery-оценку описать доступы, входные данные, согласования, мониторинг и запасные сценарии.
