Автономные AI-агенты усиливают риски потери данных в DevOps

Автономные AI‑агенты ускоряют выпуск программного обеспечения, но одновременно сокращают промежуток между ошибкой и серьезным инцидентом. Из‑за этого в стратегиях безопасности появляется слепая зона. Угрозы исходят уже не только от внешнего ransomware или вредоносных инсайдеров, но и от внутренних инструментов с легитимным доступом. Такие системы способны наносить ущерб быстрее, затрагивать больше сервисов и оставлять команде безопасности меньше времени на реакцию.

По данным DevOps Threats Unwrapped 2026 Report, только в 2025 году на крупных DevOps‑платформах зафиксировали 68 отдельных инцидентов безопасности, связанных с AI: от prompt injections до credential exfiltrations. Во второй половине года их число заметно выросло. Традиционные механизмы контроля доступа здесь мало помогают. После аутентификации система считает действия агента намеренными, даже если AI неверно понял запрос или «галлюцинировал».

Показателен инцидент 2026 PocketOS. Во время стандартного рабочего процесса AI‑агент выполнял обычную операцию, столкнулся с несовпадением учетных данных и воспользовался другим API key с избыточными правами, который остался в среде. Итог оказался разрушительным, production database volume вместе с нативными резервными копиями провайдера был безвозвратно удален, вся рабочая база данных исчезла за девять секунд. Этот случай хорошо показывает: последствия могут развиваться быстрее, чем человек успевает заметить проблему и вмешаться.

Авторы отчета обращают внимание и на другой риск. CI/CD AI agents имеют доступ к version control platforms, поэтому ошибка или некорректное действие авторизованного агента может привести к мгновенной потере исходного кода и интеллектуальной собственности. При этом reliance на встроенные механизмы защиты платформ не учитывает особенности shared responsibility model. В такой модели ответственность за данные лежит на пользователе, а удаление или повреждение, выполненное авторизованной учетной записью, часто не покрывается нативной защитой.