40% розробників надають AI-агентам вічний доступ до серверів
Керівники корпорацій готові заштовхувати AI в усі системні щілини, але забули спитати, хто закриватиме двері за цифровими ботами.
Дослідження від компанії 1Password показує, що 46% розробників уже запустили AI-агентів у робочі продакшн-системи, а ще 45% планують зробити це найближчими роками. Керівництво масово підштовхує команди до цієї технології — 65% айтівців відчувають прямий тиск щодо впровадження ботів, хоча лише третина вважає свої системи захищеними.
Рівень кібергігієни в цих процесах нагадує залишені настіж вхідні двері. Майже 71% опитаних застосовують небезпечні методи збереження секретів: прописують токени прямо в коді, пересилають паролі через Slack або повністю ігнорують спеціальні сховища. Після виконання завдання 40% розробників просто забувають відкликати права доступу ботів, залишаючи їм вічні суперкористувацькі привілеї.
Наслідки цього недбальства вже давно вийшли за межі теорії. Близько 86% компаній зіштовхнулися з проблемами доступу, а 27% вже пережили збої чи витоки через надмірні права ботів. Крім того, 47% респондентів зафіксували незаплановані дії ботів, які підхопили шкідливі інструкції зі сторонніх вебсторінок чи файлів.
Зараз боти у 71% компаній володіють вільним доступом до персональних даних клієнтів та коду. У відповідь 1Password просуває концепцію тимчасових дозволів та інтеграції для систем на кшталт Claude, які автоматично анулюють ключі одразу після виконання операції.
Роздача безлімітних паролів автономним алгоритмам заради швидкості розробки показує справжні пріоритети технологічних компаній. Наступна хвиля масштабних витоків даних гарантовано закінчиться звинуваченнями на адресу штучного інтелекту, а не людей, які вручили йому ключі від сейфа.
Джерело: 1Password
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.