Агентский ИИ и автономное управление: новая парадигма кибербезопасности после RSAC 2026

Глобальная технологическая экосистема только что пересекла поворотный момент. Конференция RSA (RSAC 2026) утвердила искусственный интеллект не как вспомогательный инструмент, а как центральное техническое ядро ​​всех оборонных операций.

Skyone, в которой приняли участие более 43 500 человек, включая многочисленную бразильскую делегацию, было подтверждено то, за что выступают такие эксперты, как Бруно Калдас : окончательный переход от генеративной фазы к автономной автоматизации .

В этой статье мы рассмотрим стратегические последствия внедрения ИИ в агентствах, неотложность управления ИИ и почему человеческий фактор никогда не был столь важен в мире, где машины работают за миллисекунды.

1. Расцвет ИИ-агентств и автономных систем управления безопасностью (SOC)

Главный сдвиг парадигмы, обсуждавшийся на RSAC 2026, — это переход от пассивных помощников (чат-ботов) к агентному искусственному интеллекту . Если предыдущие модели просто предоставляли ответы, то агентные системы способны принимать решения и самостоятельно выполнять действия для достижения цели.

Какие изменения произойдут в практике компаний?

• От оповещения до решения проблемы: цикл обнаружения, расследования и устранения неполадок теперь полностью автоматизирован благодаря автономному центру мониторинга безопасности (SOC) .
• Стратегический фокус: команды безопасности отказываются от ручной и повторяющейся проверки, чтобы сосредоточиться на стратегическом управлении и тонкой настройке агентов .
• Адаптивная скорость: В сценарии, когда время атаки сократилось до секунд, только агентный ИИ способен сопоставлять сигналы и адаптировать управление до того, как угроза завершит свою траекторию.

Бруно Кальдас отмечает, что для того, чтобы эта автономия приносила реальную пользу, она должна быть подкреплена прочной основой процессов и прозрачностью, иначе она рискует привести к усилению операционной непрозрачности.

2. Управление ИИ: новый мандат совета директоров

Один из самых важных посылов мероприятия для руководителей высшего звена звучал так: «Блокирование ИИ из-за страха приводит к потере конкурентоспособности; его выпуск без надлежащего контроля создает системный риск».

Основной акцент сместился с защиты данных на управление автономным поведением . Это включает в себя управление:

• Теневой ИИ и теневые агенты: инициативы, разработанные бизнес-подразделениями без участия команды безопасности.
• Vibe Coding: феномен, когда нетехнические пользователи создают критически важные автоматизированные процессы с помощью естественного языка, что может привести к увеличению количества ошибок проектирования и раскрытию скрытых закономерностей.

Победа стартапа Geordie AI в конкурсе Innovation Sandbox как самого инновационного проекта года символизирует эту неотложность: рынок теперь отдает приоритет платформам, которые в режиме реального времени отслеживают позу, поведение и «следы» агентов ИИ.

3. Нечеловеческая идентичность: новый периметр безопасности

Если раньше границу определял брандмауэр, то сегодня периметром является идентификация . Однако конференция RSAC 2026 показала, что объем межмашинных идентификационных данных (ключи API, учетные записи служб, рабочие нагрузки и агенты ИИ) уже значительно превышает объем данных, передаваемых между людьми.

Концепция Identity Fabric возникает как необходимое структурное решение для управления этой сложной сетью, позволяющее отслеживать цепочки разрешений и предотвращать необоснованное повышение привилегий между системами. Компрометация токена агента может быть столь же, а то и более разрушительной, чем взлом традиционной физической сети.

4. Среднее время адаптации: новый золотой стандарт устойчивости

Традиционно мы измеряли эффективность скоростью реакции. Бруно Калдас отмечает, что RSAC 2026 поднял планку до среднего времени адаптации (MTTA) .

Недостаточно просто обнаружить и локализовать угрозу; организация должна обладать структурными возможностями для трансформации своей архитектуры, политики и механизмов контроля в соответствии с темпами развития рисков. Компании, застрявшие в устаревшей инфраструктуре, с жесткими периметрами и медленными процессами утверждения, становятся легкой мишенью для киберпреступности, которая теперь функционирует как индустриализированная и автоматизированная отрасль.

5. Постквантовая криптография и цифровой суверенитет

В Москоне также в центре внимания оказались геополитические дебаты. Кибербезопасность рассматривалась как один из пунктов повестки дня для обеспечения геополитической стабильности и технологического суверенитета , предполагающий сотрудничество между странами, а также государственным и частным секторами.

Кроме того, группа криптографов выступила с настоятельным предупреждением: переход к постквантовым криптографическим не терпит отлагательств. Совокупное давление искусственного интеллекта и вычислительных технологий требует от компаний, защищающих интеллектуальную собственность и долгосрочные активы, незамедлительного включения квантовой устойчивости в свои корпоративные планы

6. Человеческий фактор и «сила сообщества»

Несмотря на всю автоматизацию, официальная тема мероприятия — «Сила сообщества » — подчеркивала, что одних технологий недостаточно. В условиях, когда машины работают за миллисекунды, реальное конкурентное преимущество заключается в способности человека к сотрудничеству .

Роль директора по информационной безопасности (CISO) претерпела изменения: он перестал быть просто техническим защитником и стал переводчиком рисков и определяющим фактором при принятии бизнес-решений. Устойчивая жизнестойкость зависит от квалифицированных специалистов и сильной организационной культуры, которая борется с перегрузкой и выгоранием в командах защиты.

Заключение: Путь к современной обороне

Отчет RSAC 2026 укрепил идею о том, что кибербезопасность вступила в эпоху, определяемую конвергенцией агентного ИИ, нечеловеческих личностей и сверхбыстрых атак. Как резюмирует Бруно Калдас в своем анализе, будущее принадлежит организациям, которые могут сочетать инновации с ответственностью , а автоматизацию — с контролем .

Присутствие Skyone в Сан-Франциско подтверждает наше стремление внедрить эти глобальные рекомендации в практику бразильских компаний, гарантируя, что облачные технологии действительно станут двигателем безопасного масштабирования ИИ.

Автор: Skyone