40-кратный разрыв SailPoint: AI-агенты опережают защиту идентичностей

AI-агенты вошли в корпоративный контур с такой скоростью, на которую привычные IT-процессы попросту не рассчитаны. На конференции SailPoint Navigate 2026 в Остине этот перекос прозвучал особенно наглядно: по данным SailPoint Horizons 2026–2027, 79% организаций уже используют AI-агентов в производственной среде. При этом специализированные механизмы защиты их цифровых идентичностей внедрили только 2% компаний. Иными словами, внедрение опережает безопасность примерно в 40 раз.

Как недавно заметил Мэтт Миллс, автономные агенты перестали быть любопытными экспериментами вокруг сценариев с ИИ-помощниками: они превращаются в исполнительный слой современного предприятия. Меняется не только архитектура программного обеспечения. Меняется сама механика работы — кто принимает решение, кто вызывает инструмент, кто получает доступ к данным. А вот инфраструктура доверия и контроля за этим процессом, мягко говоря, не поспевает.

40-кратный разрыв: что происходит на практике

CTO SailPoint Чандра Гнанасамбандхам на мероприятии сформулировал проблему без обиняков: «Представление о том, что администратор безопасности будет вручную проверять и утверждать доступ для группы автономных агентов, выполняющих 10 000 вызовов инструментов в секунду, не просто устарело — это фантазия. Управлять автономными машинами можно только с помощью автономной машинной защиты».

И цифры, похоже, с ним не спорят. Согласно исследованию AvePoint State of AI 2026, 88,4% организаций за последние 12 месяцев столкнулись хотя бы с одним инцидентом безопасности, связанным с AI-агентами. При этом около 80% руководителей недооценивают дефицит собственных средств контроля, а предоставлять нечеловеческим сущностям доступ в реальном времени способны лишь 15% компаний. Для организаций, которые только начинают выстраивать управление нечеловеческими идентичностями, критично заложить governance AI-агентов и контроль доступа на старте — иначе разрыв между внедрением и защитой будет только расти.

Особенно заметен разрыв в зрелости IAM-практик для агентов: 54% организаций остаются на первом уровне Horizon, тогда как до Horizon 5 дошли менее 1%. Зато компании, которые уже вложились в эту область, видят вполне земные результаты: 62% говорят об измеримом росте производительности, 46% — о более безопасном и быстром развёртывании. Не магия, конечно. Просто контроль доступа перестаёт быть бумажной формальностью.

Рынок спешит наверстать упущенное

Индустрия реагирует деньгами. С апреля по сентябрь 2026 года стартапы в области безопасности агентов привлекли в совокупности около $435 млн, включая заметные раунды Horizon3, Zenity и Corma. Но капитал сам по себе не закрывает дыру: это скорее сигнал тревоги от рынка, чем готовый ответ на все вопросы.

Как сказала CMO SailPoint Венди Ву, предприятия, рассчитывающие, что агентные программы будут взрослеть теми же темпами, что и прежние программы управления пользователями, рискуют быстро узнать неприятную вещь: пяти лет у них нет. Поэтому разработка AI-агентов сегодня должна начинаться не с эффектного демо, а с понятной модели полномочий, журналирования действий и границ ответственности.

Что это меняет для предприятий

Ручной контроль доступа для автономных систем заканчивается — во всяком случае, там, где агентов много и они действуют быстро. Предприятиям придётся уходить от статичных ролевых моделей к динамическому управлению доступом, которое учитывает намерение агента, контекст запроса, чувствительность данных и текущий риск.

Защита идентичностей должна работать прямо внутри цикла исполнения агента, а не висеть где-то сбоку в виде ежегодного аудита. Агент — не обычная сервисная учётная запись. У него могут быть собственные инструменты, память, цепочки делегирования и непредсказуемая, в хорошем или плохом смысле, траектория действий. Поэтому архитектура AI-агентов должна предусматривать минимально необходимые привилегии, короткоживущие учётные данные, проверку каждого критичного действия и возможность немедленно отозвать доступ.

Без этого компания остаётся открытой для автоматизированного латерального перемещения по инфраструктуре и несанкционированной выгрузки данных. Не случайно 86,9% организаций уже откладывали внедрение AI из-за недостаточной готовности процессов управления.

Регуляторное и операционное давление растёт

Проблема давно вышла за рамки IT-службы. Операционная хрупкость всё плотнее переплетается с юридическими и регуляторными рисками. Инициативы против «неконтролируемого AI», обсуждавшиеся на недавних слушаниях в Сенате, перемещаются из периферийной повестки в центр дискуссии об ответственности бизнеса.

Будь то средства наблюдения в реальном времени, подобные тем, о которых писали в связи с Classie Supervise, или защита на уровне протоколов, как в кейсе ClawSecure MCP, задача одна: не позволить новому исполнительному слою предприятия стать его самой уязвимой точкой.

Здесь критичны не только технологии, но и соответствие AI требованиям: понятное распределение ответственности, воспроизводимый аудит решений, политика работы с персональными и коммерчески чувствительными данными. Регулятор обычно приходит не в момент эксперимента, а когда эксперимент уже что-то успел сломать. Такой вот жанр.

На что смотреть дальше

Переход от инвестиций к работающим продуктам. Важно, как быстро $435 млн финансирования превратятся в зрелые корпоративные платформы, а не останутся набором узких точечных решений.

Законодательные изменения. Инициативы об ответственности автономных агентов способны напрямую повлиять на будущие расходы на соблюдение требований к AI, аудит и страхование киберрисков.

Требования страховщиков. Поскольку 76% организаций ожидают влияния практик управления AI на условия страхования, андеррайтеры, вероятно, начнут требовать доказуемых мер защиты идентичностей как условия покрытия.

Безопасность по умолчанию. Компании, которые заранее выстраивают безопасность AI-агентов, получают не только меньше рисков, но и более быстрый путь к масштабированию. Агентов станет больше — это почти наверняка. Вопрос в другом: будет ли бизнес понимать, кому именно он только что выдал ключи от всех дверей.