BlueFlag Security разширява решението си AI Agent Governance, което изцяло картографира достъпа, поведението и надзора върху одобрените и върху „сенчестите“ (shadow) AI агенти и предлага опции за автоматизирано отстраняване на рисковете. След активиране в платформата на BlueFlag клиентите могат да управляват всички аспекти на AI агентите и връзките им с човешките и машинните идентичности, инструментите, конвейерите и продукционните приложения през целия жизнен цикъл на разработката на софтуер (SDLC).

Новите възможности следват публикуването на доклада на BlueFlag „2026 State of Developer Identity Risk“ – първо по рода си изследване, което показва колко малка е видимостта в някои големи организации към огромни рискове в SDLC, невидими за инструментите за сканиране на код и за корпоративните платформи за управление на идентичности.

AI предизвика тектонична промяна в разработката на софтуер. AI агентите вече не са само помощници при писането на код: разработчиците им позволяват самостоятелно да планират работата, да делегират на други агенти, да осигуряват нужните им среди и да получават достъп от името на разработчика и с неговите права.

Новите данни на BlueFlag показват, че 83% от организациите използват AI агенти за програмиране, които никой формално не е одобрил, а 56% имат автономни агенти, действащи като собствена идентичност. Сред ранните последователи AI вече пише до 72% от всички комити. Когато агентите работят под идентичността на разработчик, повечето от тези идентичности имат администраторски права и изобщо не се наблюдават, а в над 1 от 5 организации автономен агент вече е сливал код без човек в процеса.

„AI агентът вече е най-мощната и най-слабо управлявана идентичност в средата за разработка“, заяви Радж Малемпати, изпълнителен директор на BlueFlag Security.

„Такова ниво на доверие в най-добрия случай е погрешно, а в най-лошия – потенциално катастрофална заплаха за бизнеса. BlueFlag предлага несравнимата възможност да управлява агентите там, където работят, редом с човешките разработчици и нечовешките идентичности в същата екосистема, и да свързва поведението им с всичко около тях, така че пътят на атаката да се покаже в момента, в който се появи. Агентите скоро ще бъдат основните разработчици на софтуер. Хората ще задават целите, ограниченията и случаите, в които е необходимо човешко одобрение. BlueFlag вече е слоят за управление и в двата случая, а в началото на следващата година ще започне да прекъсва пътя на атаката, докато той се оформя, а не само да го отчита.“

Разширението въвежда 6 нови и/или подобрени възможности, които свързват идентифицирането на агентите, управлението и отстраняването на рискове. Независимо дали е човек, машина или AI, платформата на BlueFlag разпознава типа идентичност, съпоставя достъпа и правата с реалната употреба, изгражда базова линия на поведението и подава сигнал при промяна. Новите възможности за агентен AI включват:

Откриване и класифициране на идентичности

  • Класифициране и одобряване на AI агенти: BlueFlag открива всеки агент по активността му в промените в кода и в билдовете и го класифицира според това дали пише, тества, преглежда и/или внедрява код и дали работи под идентичността на разработчик, или като самостоятелна идентичност. Платформата показва разработчиците, които работят с всеки агент, хранилищата и конвейерите, в които той действа, както и всеки комит и pull request, които е написал, прегледал или одобрил. Освен това отбелязва кои агенти са одобрени от организацията и кои не са.
  • Shadow AI на устройствата на разработчиците: За код, създаден с помощта на AI извън хранилището, BlueFlag се интегрира с платформи за откриване и реакция на крайни точки (EDR), включително Crowdstrike и SentinelOne, за да идентифицира AI инструментите, работещи на устройствата на разработчиците. Това не изисква нов софтуер на крайната точка.
  • Проверки с човек в контура: BlueFlag маркира pull request-и, одобрени от AI агент, комити, написани изцяло от агент, и изпълнения на конвейери, внедрени без човешки преглед, като проследява всеки от тях от агента до билда. BlueFlag може също да изисква човешки преглед на pull request преди всяко сливане или внедряване. За всяка версия организацията може да документира и покаже къде е участвал човек във вземането на решението и къде не.
  • Инвентар на агентните приложения: AI инструментите, с които разработчиците пишат код, са само половината от картината. BlueFlag идентифицира и всяко приложение в кодовата база, което използва AI, както и кои доставчици на модели извиква, на кои агентни фреймуърци е изградено и дали моделът работи на собствената инфраструктура на компанията, или при трета страна. Накрая оценява всяко приложение по OWASP Agentic Top 10, за да определи приоритета на корективните действия.
  • AI разходи спрямо резултата на разработчиците: AI бюджетите растат по-бързо, отколкото някой може да докаже възвръщаемостта им. BlueFlag съпоставя изразходваните токени и долари с произведената с тях работа: комитите, pull request-ите и приетите редове код – по разработчик, инструмент и модел. Това включва колко от кодовата база е написана от AI и каква е възвръщаемостта от разходите, ROI за всеки използван модел, кои платени лицензи са неизползвани и къде разходите растат без комити в замяна.
  • Отговорно и бързо отстраняване на рискове: BlueFlag въвежда и 2 нови функции за отстраняване, които позволяват на клиентите да се справят с всеки риск по един от 3 начина: ръчни инструкции стъпка по стъпка, генериран скрипт за отстраняване или автоматична корекция с едно кликване, която може да бъде отменена. AccessGuard отстранява проблеми в хигиената на идентичностите – от прекомерни права и остарели идентификационни данни до неактивни членства в екипи. DriftGuard отстранява неправилни конфигурации в хранилищата и конвейерите – от липсваща защита на клонове до други настройки, които се променят с времето.

„Приемаме известна доза неизвестност, когато атаката идва отвън. Не бива да я приемаме в собствената си среда за разработка, а агентният AI направи тази пропаст по-голяма за една нощ“, каза Кристи Пфоси, глобален директор по информационна сигурност (CISO) в Marelli. „В рамките на първата седмица BlueFlag ни показа кои AI агенти работят в нашите хранилища, с кои разработчици работят и къде има пропуски в начина, по който са одобрени, ограничени по права и прегледани. Това са находки, по които можем да действаме още същия ден, а никой друг инструмент, който използваме, не би могъл да ги открие.“