Business Insider задокументировал случай, когда персональный ИИ-агент опубликовал банковские данные автора в корпоративном Slack. Этот инцидент представляет собой потребительский агент, работающий с корпоративными коммуникационными поверхностями, и является наиболее наглядной иллюстрацией того, откуда на самом деле возникает утечка данных через агентов.
Dark Reading описывает социальную инженерию агентов как формирующийся вектор BEC на 2026 год, что смещает модель угроз от внедрённых инструкций к делегированным полномочиям. Агент, который может читать почтовый ящик, хранить сессионный токен и писать в канал, — это запутанный заместитель с легитимным доступом. Ужесточение
Server rack closeup
В публикации не указан продукт-агент, хранилище учётных данных, а также не уточняется, произошла ли утечка из-за сохранения контекста, вывода инструмента или чрезмерно широкого OAuth-разрешения. Эти детали важны для любого анализа после инцидента и остаются неясными.
SailPoint сообщает о 40-кратном разрыве между внедрением корпоративных агентов и покрытием безопасности идентификационных данных. Этот разрыв и есть операционный вывод: агенты развёртываются быстрее, чем моделируются их идентификационные данные, права и пути исходящего трафика. Для команд, выпускающих агентов, практическая последовательность действий — перечислить все учётные данные и источники контекста, к которым агент имеет доступ, привязать каждый к идентификатору с областью задач, и рассматривать исходящие каналы, такие как Slack, как границы утечки данных с теми же мерами контроля, что применяются к любой другой конечной точке. Утечка — это проблема разграничения областей доступа прежде, чем проблема промптов.