Ростех разработал инструмент для выявления «теневого ИИ»
Система отслеживает работу ИИ-агентов на ПК«РТ-Информационная безопасность», входящая в госкорпорацию Ростех, подготовила для RT Protect EDR средства обнаружения неконтролируемых агентов искусственного интеллекта (ИИ) на рабочих компьютерах. Система определяет не только наличие программ, но и их активность, включая запуск команд и работу с файлами.
/imgs/2026/10/09/13/7011883/3806cd7975c91357dc17641631880315eee10b3d.jpeg "Ростех разработал инструмент для выявления «теневого ИИ»")
© Ferra.ru
Специалисты изучили Claude Code, OpenAI Codex, GitHub Copilot CLI, Gemini CLI, Cursor, Cline, OpenHands и локальную среду Ollama. Исследование учитывало процессы, файлы, каталоги, установку программ и сетевые обращения.
На основе данных созданы два пакета для RT Protect EDR. «Контроль ИИ-агентов» связывает активность с учетной записью и показывает используемые данные и команды. «Теневой ИИ» выявляет несанкционированные клиенты, локальные модели и обращения к внешним сервисам.
Разработчики отмечают, что одного анализа сетевого трафика недостаточно, поскольку некоторые модели работают непосредственно на компьютере.
Источник:Ростех
Автор:Ингела Воробьева