ИИ-агенты и базы знаний стали новой целью кибератак

На конференции ELCORE DAY 2026, которая прошла 22 сентября в Алматы, главной ИИ-угрозой для казахстанского бизнеса назвали не внешние хакерские инструменты, а саму ИИ-инфраструктуру, которую компании сейчас активно строят. GPU-кластеры, корпоративные базы знаний для чат-ботов и ИИ-агенты с доступом к внутренним системам образовали новую поверхность атаки.

Прежние методы защиты с ней справляются плохо. Они рассчитаны на привычные серверы, сети и рабочие места, а не на систему, которая сама читает документы и обращается к учётным системам. База знаний чат-бота стягивает в одно место договоры, цены и переписку, а агент с широкими правами становится единой точкой входа сразу во все данные. Чем быстрее компания подключает ИИ к 1С, CRM и почте, тем важнее понимать, что именно он может увидеть и сделать.

Проверьте три вещи: какие данные уже попали в базу знаний бота, какими правами обладают ваши ИИ-агенты и ведётся ли журнал их действий. Хороший ориентир — права по должности: в 1Cifer агент бухгалтера видит данные бухгалтера, агент менеджера — менеджера, а доступы повторяют структуру компании.