OWASP поднял избыточные полномочия ИИ-агентов на третье место угроз

OWASP обновила рейтинг Top 10 уязвимостей LLM-приложений, переместив категорию избыточных полномочий агента с шестого места на третье. Это отражает растущий риск: ИИ-ассистенты теперь работают с почтой, CRM, документами и API, получая доступ к данным и возможность принимать решения от имени пользователя. Ошибка такого агента грозит уже не просто неверным ответом, а утечкой данных, изменением записей в системе или отправкой информации не тому адресату.

Параллельно Сбер выпустил вторую версию модели угроз кибербезопасности ИИ — русскоязычный документ для проектирования защиты. Обновления сигнализируют: регуляторы и разработчики признают ИИ-агентов новым типом цифрового сотрудника, требующим серьёзного контроля полномочий.