Oracle размещает средства контроля безопасности базы данных под ИИ-агентами, перенося принудительное применение на сам уровень данных. Microsoft представила интегрированный центр безопасности (Integrated Security Operations Center) в Defender для ИИ-агентов, распространив мониторинг и реагирование на активность агентов. Вместе эти два шага указывают на то, что корпоративное покрытие безопасности смещается от границы промпта к уровню данных и идентичности.
Это различие важно. Средства контроля, применяемые на уровне промпта, носят рекомендательный характер: модель можно обойти с помощью промпта, а скомпрометированный или неверно настроенный агент может добраться до данных по путям, которых уровень промпта вообще не видит. Средства контроля, применяемые на уровне базы данных, а также на уровне идентичности и SOC, — это точки принудительного применения, которые runtime агента не может обойти. В этом и разница между дашбордом управления,
вает.
Момент выбран вслед за волной инцидентов с агентами и находок о неотслеживаемых запусках, которые обнажили, насколько большая часть активности агентов сегодня выполняется за пределами наблюдаемых границ. Что остаётся неясным из предоставленного освещения — это глубина интеграции Oracle с конкретными фреймворками агентов и то, охватывает ли интегрированный центр безопасности Microsoft сторонних или самостоятельно размещённых агентов или только тех, что находятся в её собственном стеке. Оба вопроса определяют, обобщаются ли эти средства контроля на гетерогенные развёртывания агентов.