Norton 360 получил защиту AI-агентов в реальном времени

Когда AI-агенты начинают действовать сами, вопрос уже не в удобстве, а в доверии. Norton заявляет, что готова закрыть этот пробел — прямо на уровне исполнения действий.

САН-ФРАНЦИСКО, 9 апреля 2026 г. /PRNewswire/ — Norton, входящая в состав Gen (NASDAQ: GEN), объявила о запуске бета-версии Norton AI Agent Protection в составе Norton 360. Речь идет о новой функции, которая должна защищать пользователей при работе с автономными AI-инструментами, способными выполнять действия от их имени — без постоянного ручного контроля.

И вот тут начинается самое интересное. AI-агенты все глубже встраиваются в повседневные процессы: помогают работать, автоматизируют рутину, получают доступ к аккаунтам, данным, устройствам. Это удобно, спору нет. Но и риск, мягко говоря, не игрушечный.

Если раньше вредоносная активность часто сводилась к зараженному файлу или подозрительной ссылке, то теперь компрометация AI-агента может привести к куда более прямым последствиям. Такой агент не просто «что-то запускает» — он принимает решения, исполняет команды, взаимодействует с системами. Одной подмененной инструкции иногда достаточно, чтобы проблема вылезла уже в офлайн-мир. Быстро. И неприятно.

Norton описывает AI Agent Protection как механизм, который позволяет сохранить контроль над действиями ИИ, не пытаясь вслепую угадать, что именно агент собирается сделать в следующую секунду. По сути, это еще один слой доверия для тех, кто использует AI-агентов и автоматизацию в реальных сценариях, а не только в демо-роликах.

«Люди дают AI-агентам широкий доступ к устройствам, учетным записям и личной информации, потому что именно в этом их сила, — отметил Трэвис Виттевин, Head of Products and Portfolios в Gen. — Но до сих пор почти не было способа заранее понять, что именно агент собирается сделать и какой ущерб могут нанести одно неверное решение или один неудачный клик. Norton AI Agent Protection закрывает этот пробел и делает использование таких инструментов более уверенным, а не интуитивно рискованным».

Что такое Safe AI Execution

Norton AI Agent Protection построена вокруг модели Safe AI Execution — это контроль действий AI-агента в реальном времени, между намерением и фактическим исполнением. Не после. В моменте.

Система работает так:

• безопасные действия пропускаются без лишних остановок;
• подтвержденные угрозы блокируются автоматически;
• сомнительные или потенциально опасные действия ставятся на паузу, чтобы пользователь мог проверить ситуацию вручную.

Звучит довольно прагматично. И, наверное, именно этого рынку давно не хватало: не запрета на автономность, а внятного механизма контроля. Особенно если речь идет про архитектуру AI-агентов, где важно не только то, что агент умеет, но и какие ограничения встроены в его поведение.

По данным Gen Threat Labs, проблема уже вполне осязаемая: исследователи обнаружили примерно сотни вредоносных skills в публичных реестрах агентов. И это, честно говоря, тревожный сигнал. Даже агент, созданный без злого умысла, может утечь учетные данные, подтянуть скомпрометированную зависимость или выполнить разрушительную команду — просто потому, что действует быстро, автономно и с широкими полномочиями. А когда это замечают, бывает уже поздновато. Ну, как это часто и бывает с безопасностью.

Традиционные средства защиты в основном фокусировались на устройствах. Norton же подчеркивает, что Norton 360 исторически строился вокруг безопасности пользователя, а теперь этот периметр расширяется и на AI-агентов, работающих на все большем числе платформ. Это уже ближе к тому, что в корпоративной среде называют безопасностью AI-агентов — не формальной, а прикладной.

Шаг к Agent Trust Layer

Решение разработано командами Gen Threat Labs и Gen AI Foundry. В компании называют запуск важным этапом на пути к Agent Trust Layer — слою доверия для AI-систем, который должен охватывать весь жизненный цикл агента: от проверки и верификации до исполнения действий.

Идея, в общем, понятная: если автономный ИИ получает право действовать от имени человека, то между «решил» и «сделал» должен существовать прозрачный, проверяемый контрольный рубеж. Без этого вся история с агентами начинает напоминать передачу ключей незнакомцу — вроде вежливый, вроде помогает, а потом ищи ветра в поле.

Для компаний, которые смотрят в сторону мультиагентных систем, этот подход особенно важен. Чем больше агентов, ролей, интеграций и цепочек действий, тем выше цена ошибки. Маленькой ошибки, да.

С какими инструментами работает решение

Norton AI Agent Protection уже поддерживает такие инструменты, как Claude Code, Cursor и OpenClaw. На текущем этапе функция доступна клиентам Norton 360 на Windows. Поддержка macOS, по заявлению компании, появится позже.

Дополнительная информация опубликована в разделе AI Agent Protection FAQs.

О компании Norton

Norton — один из наиболее известных брендов в сфере Cyber Safety и часть Gen (NASDAQ: GEN). Компания предоставляет решения для защиты устройств, цифровой идентичности и онлайн-приватности миллионов пользователей и семей по всему миру. Продукты и сервисы Norton проходили сертификацию у независимых организаций, включая AV-TEST, AV Comparatives и SE Labs. Кроме того, Norton входит в число основателей Coalition Against Stalkerware. Подробнее: https://us.norton.com.

О Gen AI Foundry

Gen AI Foundry — это команда, которая отвечает за разработку и масштабирование новых AI-продуктов компании: от решений в области AI-безопасности до автономных финансовых помощников и identity-агентов. Подразделение также занимается созданием базовой инфраструктуры доверия, включая Agent Trust Hub, который должен обеспечивать защиту на всем жизненном цикле агента — от верификации до исполнения.

Иными словами, речь не только о запуске одного продукта. Скорее, о попытке выстроить целую систему, где автономный ИИ можно использовать без ощущения, что ты отпустил руль на трассе. Хотя, конечно, рынок еще только разгоняется.