ИИ-агента взяли не в помощь разработчику, а на работу в кибербанде.
ИИ-агента взяли не в помощь разработчику, а на работу в кибербанде. Reuters пишет, что русскоязычная группа использовала coding-агента Cursor при атаках на бельгийскую химическую компанию и ещё несколько организаций. Не надо делать из этого сюжет «нейросеть сама взломала мир»: инструментом по-прежнему управляли люди. Но удобная сказка про безобидный ИИ-помощник заканчивается именно здесь. Когда у агента есть терминал, код, сеть и рабочие доступы, главная проблема уже не в том, как он формулирует ответ. Главная проблема — что ему вообще разрешено делать. «Он только подготовит команду» — не контроль. Контроль — это отдельный контур, минимальные права, журнал действий, лимиты и подтверждение человека перед реальным действием. Агент без доступа — болтливый стажёр. Агент с доступом без ограничений — уже сотрудник, которому вы зачем-то выдали ключи от продакшена.