ИИ находит уязвимости на уровне сильных специалистов: какие права давать ИИ-агенту в CRM и телефонии

Mythos Preview анонсирована 7 апреля 2026 года как модель мощнее всех предыдущих у компании, по ее собственному заявлению, но без публичного выпуска. Project Glasswing: 11 партнеров, среди них AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks, и еще более 40 организаций. Они используют модель, чтобы находить и исправлять уязвимости в своем ПО. 21 апреля Mozilla сообщила, что исправила в Firefox 150 271 уязвимость, найденную с помощью модели. 9 июня 2026 года Anthropic открыла всем пользователям Claude Fable 5, версию с усиленными ограничениями, а Mythos 5 получили только партнеры Project Glasswing. 12 июня власти США ввели экспортный контроль на обе модели: доступ нужно было закрыть для иностранцев. Проверять гражданство в реальном времени Anthropic не могла и приостановила доступ для всех. 30 июня контроль сняли, с 1 июля Fable 5 снова доступна пользователям по всему миру, а Mythos 5 вернули части американских организаций. Anthropic считает поиск уязвимостей настолько сильной способностью, что ограничивает к ней доступ.

ИИ-агент это программа с учетной записью в вашей CRM, телефонии и мессенджерах, которая круглосуточно принимает сообщения от незнакомых людей. Если у него полные права, то любой, кто заставит агента выполнить чужую инструкцию, может получить доступ к ним через агента. Если переписка с персональными данными уходит в сторонний сервис, перед клиентами за его действия отвечает ваша компания как оператор данных, а если сервис иностранный, вы отвечаете вместе с ним (части 5 и 6 статьи 6 закона 152-ФЗ). Для передачи данных за рубеж нужно заранее уведомить Роскомнадзор (статья 12 закона 152-ФЗ). Штрафы по статье 13.11 КоАП в редакции 420-ФЗ за утечку данных от 1 000 человек для компаний начинаются с 3 млн ₽, а за повторную утечку составляют 1–3% выручки, но не менее 20 млн ₽ и не более 500 млн ₽. Автоматический поиск уязвимостей делает эти сценарии дешевле для атакующего, а значит, вероятнее.

У нашего агента своя учетная запись с правами только на его процесс. Например, агенту продаж достаточно заводить сделки, выгрузка базы ему не нужна, а агенту записи достаточно видеть расписание. Персональные данные мы обрабатываем на серверах в России по 152-ФЗ. После проекта система, данные и доступы остаются у вас. Что еще стоит проверить у любого агента: пишутся ли его действия в журнал вашей CRM; через какие внешние сервисы проходит текст сообщений и есть ли с ними договор поручения на обработку; выполняет ли агент команды из входящих сообщений, которые меняют его правила (он не должен этого делать, а спорные запросы лучше передавать человеку); как быстро вы можете отозвать его доступы.

Какие именно права у агента в CRM, 1С и телефонии, и можно ли их сократить. Где физически хранится переписка и база знаний. Через какие внешние сервисы проходит текст сообщений и есть ли с ними договор. Что агент делает, если клиент просит его «забыть правила» или прислать список клиентов. Кто и как отзывает доступы при расторжении. Это не юридическая консультация: документы проверяет юрист, а права в системах ваш администратор.