Хаос в корпоративной иерархии
Новый отчет PwC Digital Trust Insights 2027, основанный на опросе 4000 бизнес- и технологических лидеров из 71 страны, вскрыл серьезную проблему внедрения агентного ИИ. Несмотря на то, что 47% советов директоров регулярно обсуждают кибербезопасность, четкого распределения ответственности за риски ИИ нет. В то время как 90% лидеров отмечают наличие базовых практик (надзор совета, интеграция рисков), конкретные роли размыты.
Ключевая статистика распределения ответственности показывает раскол в индустрии:
| Роль / Функция | Доля респондентов | Статус |
|---|---|---|
| Технические руководители (CIO, CTO) | 29% | Считают, что ответственность за ИИ должна лежать на IT-отделах |
| Выделенный лидер ИИ (AI Chief) | 26% | Признают необходимость отдельной функции |
| Руководители по безопасности (CISO) | 17% | Видят ИИ-риски в сфере кибербезопасности |
| Неопределенность / Размытие | 11% | Ответственность распределена или неясна |
Почему это критично: «Невидимые сотрудники»
Проблема усугубляется тем, что ИИ-агенты действуют как новые точки входа в корпоративные сети. Jim Taylor, Chief Product and Strategy Officer в RSA, указывает на фундаментальный пробел: у ИИ-моделей есть идентичность, учетные данные и уровни доступа, но они не защищены так же, как человеческие сотрудники. «Компании нанимают работников, которых не видят и не могут контролировать», — отмечает эксперт. Если ИИ-агент нарушит комплаенс, ответственность понесет организация, а не алгоритм.
Решение: CAISO и Zero Trust для ИИ
Индустрия движется к созданию новой роли — CAISO (Chief AI Security Officer), аналога CISO, но специализирующегося на безопасности ИИ. Параллельно предлагается внедрять те же механизмы идентификации, что и для людей: многофакторную аутентификацию (MFA), принципы нулевого доверия (Zero Trust) и централизованные платформы регистрации агентов. Каждому ИИ-агенту должен быть назначен человеческий владелец, авторизующий высокорисковые действия.
Только 33% организаций уже наняли выделенных специалистов по ИИ, что подчеркивает отставание кадровой политики от скорости технологического внедрения.
Источник: ZDNet AI ↗