Проблема с агентом третьей партии: почему для ИИ была создана система безопасности, вы выбрали подставных агентов, которых не сделали.

В среде, изученной для доклада о состоянии безопасности агента 2026 года, в настоящее время АИ охвачено примерно 1280 продуктов третьей стороны. Около 282 из них сидят за одним знаком. Остальные тысячи невидимы для инфраструктуры идентификации по умолчанию не потому, что кто-то их спрятал, а потому что персональная стопка может управлять только тем, что проходит через нее, и большинство агентов никогда этого не делают. Этот разрыв является самым четким выражением сдвига, который только начинает называть сектор безопасности. В течение нескольких лет "безопасность АИ" решала проблему с первой стороной: компания решила использовать AI, закупила лицензии, ввела модель за входом, а контроль безопасности был направлен на то, что выбрал бизнес. Агенты не прибывают туда. Они прибывают внутрь программного обеспечения, которое уже работает на предприятии, и они приходят без решения. Почему точка принятия решения имела значение больше, чем контроль Каждый орган управления в инструменте первой стороны предполагает момент: сканирование модели предполагает выбор модели; быстрая проверка предполагает развертывание шлюза; политика приемлемого использования предполагает принятие. Этот момент дал безопасности обзор, поверхность инструменту и имя владельца. Агенты пропускают момент. Salesforce's Slack Code, запущенный в августе 2026 года, позволяет пользователю соединить код агента с любым разговором; агент читает общий контекст, пишет код и открывает запрос. Объявление обещает агентам…