«Лаборатория Касперского» защитит от ИИ-агентов с помощью EDR и контроля приложений

"Лаборатория Касперского" адаптировала EDR и контроль приложений для защиты от ИИ-агентов

Искусственный интеллект (ИИ) активно проникает в корпоративную инфраструктуру. ИИ-агенты выполняют задачи с правами пользователей, получают доступ к данным и взаимодействуют с внешними сервисами. Неконтролируемое использование этих инструментов создает риски информационной безопасности. "Лаборатория Касперского" обновила свои продукты для обнаружения, отслеживания и контроля ИИ-агентов.

Профили ИИ-агентов появились на Kaspersky Threat Intelligence

На портале Kaspersky Threat Intelligence размещены профили с описаниями ИИ-агентов и методами их эксплуатации. ИИ-агенты представляют собой программы, запускаемые на конечных устройствах. Решения класса Endpoint Detection and Response (EDR) выявляют запуск ИИ-агентов, отслеживают их активность и обнаруживают опасное поведение. EDR-решения останавливают подозрительные процессы, блокируют активность или изолируют хосты. Для этого разработаны специальные детектирующие правила.

Kaspersky Security для бизнеса контролирует запуск ИИ-агентов. Компонент "Контроль приложений" категоризирует запускаемые процессы. Компонент "Веб-Контроль" управляет доступом пользователей к веб-ресурсам. Kaspersky Scan Engine анализирует установленные приложения и LLM-модели на наличие вредоносного кода. В сентябре 2026 года лидерами по популярности среди пользователей продуктов "Лаборатории Касперского" стали ИИ-инструменты от Anthropic и OpenAI, включая Claude, Claude Code, Codex и OpenCode. В топ-10 также вошли LM Studio для локального запуска больших языковых моделей и Wispr Flow для голосовых заметок. По данным открытых источников, наиболее востребованными ИИ-сервисами являются ChatGPT, Google Gemini и Claude. С 2025 года число опубликованных уязвимостей в ИИ-инструментах превысило 2500.

"Контроль приложений" и "Веб-Контроль" ограничивают работу с ИИ-инструментами

Функциональность контроля приложений в продуктах "Лаборатории Касперского" использует KL-категории для классификации ПО. Компонент "Контроль приложений" отслеживает запуск ИИ-агентов на корпоративных системах. Он предоставляет информацию о том, какие агенты функционируют, на каких хостах и под какими учетными записями. Администратор Kaspersky Security Center (KSC) может разрешать или запрещать запуск ИИ-агентов для определенных групп сотрудников. "Контроль приложений" в Kaspersky Endpoint Security (KES) работает в режимах "Список запрещенных" или "Список разрешенных". При попытке запуска ИИ-агента пользователь получает уведомление, а инструмент не запускается. Компонент "Веб-Контроль" управляет доступом к веб-ресурсам. При настройке администратор может заблокировать доступ к сайтам, предоставляющим ИИ как сервис (AIaaS).

Kaspersky EDR Expert выявляет рискованное поведение ИИ-агентов

Для EDR-решений ИИ-агент — это процесс, активность которого необходимо отслеживать. Злоумышленники могут использовать ИИ-агентов для автоматизации атак или выполнения вредоносных инструкций. Небезопасные действия агента не всегда указывают на атаку; их может вызвать неосознанная инструкция пользователя. Kaspersky EDR (KEDR) Expert использует поведенческие правила и правила, адаптированные для детектирования ИИ-инструментов. Обычные правила KEDR обнаруживают вредоносные техники, выполняемые ИИ-агентами, такие как подозрительный запуск PowerShell или попытки кражи учетных данных. В кампании Armored Likho EDR выявил признаки использования ИИ для создания загрузчиков. Специализированные правила KEDR формируют алерты при доступе агента к файлам с учетными данными. Правило ai_agent_dangerous_execution_mode выявляет запуск агентов с автоматическим одобрением действий или отключенной песочницей. Правило suspicious_mcp_server_artifact срабатывает на создание или изменение скриптов MCP-серверов в скрытых каталогах, которые злоумышленники используют для передачи инструкций агенту.