Управление доступом к ИИ не успевает за его внедрением в критически важные бизнес-приложения, показал опрос Delinea Fastpath, опубликованный 27 октября 2026 года. Среди организаций, использующих в этих приложениях инструменты или агенты ИИ, 84% сообщили как минимум об одной проблеме, связанной с ИИ, за предыдущие 12 месяцев.

Основные выводы

  • Среди упомянутых проблем — некорректные финансовые операции, а также действия, которые невозможно отследить или объяснить.
  • В опросе приняли участие 1 000 руководителей высшего звена в сфере финансов и финансовых технологий из США и Великобритании, в том числе 879 представителей организаций, использующих ИИ в критически важных бизнес-приложениях.
  • Лишь 11% организаций, использующих ИИ, заявили, что их средства управления и контроля безопасности успевают за его внедрением.

Пробелы в управлении доступом к ИИ

Опрос показал, что 35% организаций внедрили ИИ-агентов, выполняющих действия. У большинства организаций, использующих ИИ, не было полной централизованно отслеживаемой информации о внедрении агентов, их доступе, разрешениях, владельцах и процедурах одобрения.

Респонденты также сообщали о связанных с ИИ конфликтах при разделении обязанностей и случаях, когда агенты продолжали работать после ухода из организации сотрудника, который их внедрил. Такие пробелы могут затруднить установление ответственности за доступ агента и выполняемые им действия.

Уверенность в результатах аудита и неустранённые замечания

В целом 95% респондентов были уверены, что их средства контроля доступа выдержат проверку внешнего аудита. Однако 26% сообщили о замечаниях по доступу, повторявшихся два года подряд, а 25% — о замечаниях, остававшихся открытыми не менее трёх лет.

Лишь 46% заявили, что непрерывно отслеживают и контролируют совокупный риск доступа к приложениям. Только 22% сообщили, что у каждого приложения есть один назначенный владелец, сведения о котором учитываются в единой системе учёта.

За предыдущие два года 60% респондентов сообщили, что всё больше критически важных приложений работали вне рамок управления доступом или сферы действия закона Сарбейнса—Оксли, хотя большинство респондентов также сообщило, что всё больше приложений включалось в эти рамки.

Читать другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Изложенные факты соответствуют материалам, доступным на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.