🌊⚓⛴ CMA CGM перенесла ИИ-бота из справочной в цепочку выдачи грузов. Где предохранители?
🌊⚓⛴ CMA CGM перенесла ИИ-бота из справочной в цепочку выдачи грузов. Где предохранители? Раньше бот отвечал на вопросы: где контейнер, что с таможней, какие документы. Теперь, по имеющимся данным, он проверяет эти данные и инициирует внутри компании письмо с номером разрешения на выдачу груза. Даже если финальное подтверждение делает человек, бот уже находится внутри цепочки, а не сбоку. Основные вопросы и риски: · Номер разрешения на выдачу — не просто справка. Если он достаточен для выдачи груза, то фактически работает как команда или триггер. Тогда доступ бота к такому номеру или к процессу его формирования — критичный. Но это нужно проверять: возможно, бот лишь пересылает уже созданный номер, а решение принимает другая система или человек. · Публично не раскрыто, как проверяется, что звонящий действительно тот, за кого себя выдаёт. Отсутствие публичных ответов не доказывает отсутствие контроля, но оставляет риск неподтверждённым. · Публично неясно, как защищены внутренние API. Если нет взаимной аутентификации, подписи запросов, ограничения scope, allowlist и аудита, теоретически возможна подмена запроса на уровне интеграции. Есть ли эти контроли — вопрос. · Неясно, какие у бота права: он только формирует письмо или также выбирает адресата, тему, номер разрешения? От этого зависит уровень риска. · Неясно, кто и сколько хранит логи. Для расследований и безопасности важны неизменяемые логи, сроки хранения и разграничение доступа. · У CMA CGM уже были инциденты: ransomware в 2020-м, по сообщениям — атака на CEVA Logistics в 2026-м. Это не доказывает уязвимость конкретного бота, но повышает требования к предохранителям. Важный нюанс: Автоматизация запросов и автоматизация решений — разные вещи. Пока подтверждено только первое: бот обрабатывает запросы и инициирует письмо. Фактически груз освобождает человек. Но чем больше звонков забирает бот, тем важнее компенсирующие меры: выборочный аудит, независимое подтверждение, мониторинг аномалий и разделение обязанностей. Без них снижение числа людей в контуре повышает риск, что ошибку, сбой или атаку заметят позже. Если совсем просто: CMA CGM посадила голосового бота не на телефонную справочную, а внутрь процесса выдачи контейнеров. Это удобно и масштабно, но повышает ставки: если у бота есть критичные права или его можно скомпрометировать, ошибка или взлом могут затронуть не только информацию, но и доступ к грузу. При этом пока подтверждена автоматизация запросов и инициирование письма, а не автоматическое принятие решений о выдаче.