Гърците не щурмуваха стените на Троя. Те построиха огромен дървен кон и оставиха троянците да свършат останалото. Години по-късно това остава най-ефективното хакерство в историята по същата причина, поради която повечето хакове работят и днес. Някой вътре в стените реши, че нещото отвън е наред и не го разгледа по-отблизо, преди да отвори портата. Неудобната истина за агентния изкуствен интелект (Agentic AI) е, че той не създаде нова категория риск. Той просто усили вече доказана такава.

Cympire отбеляза това през април, проследявайки как атаките по веригата на доставки експлоатират доверието по същия начин, по който този кон експлоатира отворената порта. Ние сме съгласни, въпреки че на стария кон му трябваше войник, скрит вътре в него, и войникът имаше само един шанс. Днешната версия не се нуждае от войник – достатъчен е само един агент, създаден за един следобед, на когото е даден достъп, който никой не е одитирал напълно, и е оставен да работи безкрайно. Оригиналният Троянски кон беше единична, хитра измама; тази итерация се презарежда сама всеки път, когато някой щракне върху „разреши“.

Тази разлика посочва реалната разделителна линия в днешния разговор за рисковете от ИИ. Forbes публикува материал през май, изграден около едно остро наблюдение на Арън Портной, главен директор по продуктите на Mindgard: през по-голямата част от историята на киберсигурността централният въпрос беше достъпът – дали атакуващият може да влезе. Това вече не е достатъчно само по себе си. По-важният въпрос според Портной е упълномощаването – какво всъщност може да направи нещото, което вече е вътре. Той е напълно прав и преоткрива нещо, което екипите за управление на риска от трети страни задават, макар и с други думи, от години.

Въпросниците за сигурност се опитват да отговорят на този въпрос за упълномощаването, преди да бъде предоставен достъп. До какви данни имате достъп? Какво можете да правите с тях? Кой носи отговорност, ако нещо се обърка? Агентният ИИ не просто разкри тази разлика, той я предаде на нещо, което не може да подпише договор, да присъства на преглед или да бъде въведено в работа с нормално темпо. Наблюдението как светът на сигурността на ИИ преоткрива баланса между „агентност и упълномощаване“ само доказва, че специалистите по управление на риска от трети страни са имали правилния инстинкт през цялото време. Това, което липсва, е волята да се разшири дефиницията за това кой се счита за трета страна.

Това пренасочване е мястото, откъдето започва истинската стратегия. Твърде много организации третират риска от агентния ИИ като нуждаещ се от изцяло нов отдел, нова категория инструменти и модел на управление, изграден от нулата. Не е така. Управлението на риска от трети страни вече е изградило дисциплината за същия този въпрос: кой има достъп, какво може да прави, как разбираме това, какво се случва при срив, като просто случайно го е приложило към доставчици, а не към агенти. Грешката не е в липсата на въображение по отношение на ИИ. Това е липса на памет за това, което сигурността вече знае.

ИИ агентите се превръщат в най-бързо растящата повърхност за атака, която повечето екипи за сигурност не наблюдават. Корекцията е същата, която бихте приложили към всяка програма за управление на риска от доставчици. Знайте какво съществува, кой го притежава, как се управлява и какво се случва в деня, в който бъде компрометирано. Четири въпроса. Няма нищо необичайно в тях. Необичайното е, че почти никой в момента не може да отговори и на четирите въпроса за агентите, които вече работят в собствената му среда.

Това е стратегическият залог, който си струва да се направи сега. Организациите, които третират агентите като нов клас доставчици, подлежащи на същия прием и отчетност, ще прекарат следващите няколко години тихо пред онези, които все още третират агентите просто като функция за продуктивност и нищо повече. След няколко години въпросник, който пропуска въпроса колко ИИ агента работят в дадена среда, ще изглежда толкова непълен, колкото и такъв, който никога не е питал за SOC 2. След още повече време съобщенията за пробиви в сигурността ще започнат да посочват компрометиран идентификатор на агент по същия начин, по който сега посочват името на доставчик.

Нищо от това не изисква изоставяне на това, което вече работи, а само отказ да се позволи на автоматизацията тихо да абсорбира решения, които никога не са били нейни за вземане. Един агент може да изпълни задача по-бързо от всеки човек. Той не може да реши сам дали е трябвало да му бъде възложена тази задача, а преструването на обратното е начинът, по който всяка версия на тази история – древна или агентна – завършва по един и същ начин. Изричането на това ясно и публично се оказва по-странно конкурентно предимство, отколкото би трябвало да бъде. Повечето доставчици говорят за отговорен ИИ като за деклариране на ценности. Много по-малко от тях показват какво автоматизират, какво съзнателно не автоматизират и защо човекът е все още този, който подписва одобрението, когато това е от значение.