Arrakis заявила: 76% ИИ-агентов не запускались 60 дней

Подробно

Что именно заявила Arrakis Security?

По утверждению Arrakis, 76% наблюдавшихся агентов не запускались не менее 60 дней, при этом их учётные данные и подключения сохранялись, а триггеры оставались рабочими. Как заявляет компания, 44% агентов не запускались не менее 180 дней.

Компания также сообщает, что 24% признанных ею неактивными агентов можно запустить извне организации через неподписанный webhook. По её данным, 22% агентов могут передавать содержимое модели стороннего оператора и затем действовать на основе её ответа, а 20% способны передавать задачу другому агенту с иными разрешениями и получать результаты, которые первый агент не вправе произвести самостоятельно.

Ещё два показателя: 70% агентов имеют доступ к чувствительным системам, включая облачные хранилища, ИИ-сервисы и маркетинговые платформы, причём почти ни для одного такого подключения, по утверждению вендора, не подтверждена защита от утечки данных (DLP). Не менее одной уязвимости или небезопасной конфигурации («exposure») обнаружено у 82% агентов, а у 46% этой группы - более одной.

«Об угрозах ИИ-агентов говорят много, а данных очень мало» - Таль Барон, сооснователь и генеральный директор Arrakis Security.

На каких данных основан отчёт и насколько им можно доверять?

Основа исследования - обезличенная производственная телеметрия «тысяч» ИИ-агентов в средах клиентов Arrakis, собранная за 12 недель. Это вендорский отчёт, а не препринт, не рецензируемая статья и не доклад конференции.

В доступном описании не раскрыты точное число агентов и организаций, отрасли и страны клиентов, даты 12-недельного окна, правила включения объектов, определение «агента», способ проверки действительности учётных данных и статистическая неопределённость. Формулировка пресс-релиза о «активных агентах», не запускавшихся 60 дней, неоднозначна, поэтому знаменатель процентов неясен. Неизвестно и то, входят ли 44% (180 дней) в 76% (60 дней).

Arrakis является заинтересованной стороной: она продаёт платформу обнаружения, профилирования, мониторинга и ограничения корпоративных ИИ-агентов, а выборка состоит из её клиентов и может быть смещена в сторону организаций с повышенным вниманием к рискам. Подробные формулы оценки, схемы API и техническая документация, по данным компании, доступны только клиентам и партнёрам. Публикации в ряде изданий, включая Hackread и TechStartups, имеют признаки синдицированного пресс-релиза.

Независимого аудита или воспроизведения показателей 76%, 44%, 24%, 22%, 20%, 70% и 82% не найдено. Подробная методика в открытом описании не раскрыта, а закрытые материалы доступны только клиентам и партнёрам.

Означает ли это, что уже были взломы?

Нет, такого вывода отчёт не подтверждает. Опубликованные показатели описывают потенциальную экспозицию, а не число успешных атак или ущерб у клиентов Arrakis. Установленных инцидентов, судебных или регуляторных решений по этой теме в материалах нет.

Почему риски простаивающих агентов считаются реальными?

Сам класс угроз подтверждается независимыми источниками, хотя они не проверяли статистику Arrakis. В декабре 2025 года OWASP выпустила Top 10 for Agentic Applications: в перечень вошли злоупотребление идентификацией и привилегиями, небезопасное взаимодействие агентов, ошибочное применение инструментов и каскадные сбои, а документ рекомендует ограничивать полномочия агентов.

23 марта 2026 года NIST опубликовал итоги масштабного соревнования по взлому ИИ-агентов: агенты, обрабатывающие письма, сайты и репозитории, подвержены косвенным prompt-injection-атакам, а оценку их защищённости авторы назвали постоянно меняющейся задачей. Ранее, в январе 2025 года, специалисты Center for AI Standards and Innovation при NIST отмечали, что многие ИИ-агенты уязвимы для перехвата управления.

Исследование 2025 AI Agent Index (Лаура Стауфер и соавторы) изучило 30 развёрнутых агентных продуктов: у 23 не нашлось сведений о стороннем тестировании, у 25 - опубликованных внутренних результатов безопасности. Это подтверждает дефицит открытых данных о защите агентов, но не проценты Arrakis.

Что за компания Arrakis Security?

Arrakis Security вышла из скрытого режима 02.08.2026 и представила платформу Behavioral Governance для обнаружения и контроля корпоративных ИИ-агентов. Сооснователями названы Таль Барон, Омер Эфрат и Рон Шани. Отчёт опубликован на сайте компании; цена отчёта не заявлена, данных о доступности продукта в России нет.