NCSC предупреждает: теневой ИИ может раскрыть данные и привилегии агентов

Национальный центр кибербезопасности Великобритании (NCSC) предупреждает, что использование сотрудниками ИИ-инструментов вне одобренных систем может привести к утечке корпоративных и клиентских данных, а также снизить контроль организации над информацией. Согласно исследованию, 71% сотрудников используют неодобренные ИИ-инструменты. NCSC также отмечает, что ИИ-агенты создают дополнительный риск: при наличии уязвимости или неправильной конфигурации злоумышленник может получить доступ к данным и привилегиям агента. Ведомство рекомендует не запрещать ИИ, а сделать одобренные пути более удобными и снижать риски.