ИИ-агенты дешевеют быстрее, чем их научились защищать

Вторая дыра касалась не прав доступа, а конфиденциальности. Anthropic, OpenAI и Google шифруют reasoning-трейсы - пошаговые рассуждения модели, которые API не показывает пользователю напрямую, чтобы конкуренты не могли скопировать ход мысли модели через дистилляцию. Исследователи показали, что зашифрованные трейсы всех трёх компаний можно было воспроизвести в существенно более слабых моделях и получить в открытом виде.

Уязвимость уже пропатчена, но месяцы она давала возможность выкачивать интеллектуальную собственность лидеров рынка через обычный публичный API.

Для компании, которая подключает LLM к внутренним системам через MCP или собственный gateway, оба инцидента читаются как один урок: цена и удобство инструментов ИИ растут кратно быстрее, чем зрелость процессов вокруг них. GPT-5.6 дешевле на 80% - запускать агента на реальных задачах становится дешевле, чем нанять джуниора.

Но дешёвый агент с широким доступом - это дешёвый инцидент с широким доступом, если границы не заданы явно:

• какие системы модель видит
• какие команды может выполнять
• что происходит с её выводом на пути к конкуренту
• к чужому серверу

Изоляция агентского кода - конкретная инженерная задача: лимиты по CPU и памяти, запрет сети по умолчанию, whitelist на файловую систему - именно то, что делает smolvm для непроверенного кода. Для доступа модели к внутренним системам работает тот же принцип на уровне запросов: LLM & Security Gateway ставится между агентом и продуктовыми системами, логирует и ограничивает вызовы, а MCP-интеграции описывают доступ явно, инструмент за инструментом, а не общим токеном с правами на всё.

Эту работу интегратор делает до того, как выпустить агента в прод - закрывает периметр заранее, а не латает пилот после инцидента.

Инфраструктура ИИ-агентов в 2026 году дешевеет и упрощается на глазах - это факт, а не прогноз. Каждая новость про удобство идёт в паре с новостью про пробитый периметр: чужая система, вскрытая на тесте, или чужая интеллектуальная собственность, вытащенная через API. Компания, которая экономит на security gate ради скорости запуска агента, платит за эту экономию ровно тогда, когда цена ошибки становится публичной.