OAuth под угрозой: ИИ-агенты генерируют 87% уязвимостей и обходят защиту
Легитимные OAuth-токены стали главным оружием хакеров, позволяя обходить двухфакторную аутентификацию и красть данные под видом реальных сотрудников. Стремление к скорости разработки через ИИ-агенты закладывает критические уязвимости прямо в код, превращая стандартные механизмы защиты в бесполезный фильтр.
От ускорения разработки к скрытым рискам
В начале 2025 года рынок столкнулся с резким изменением вектора кибератак. Количество подозрительных действий на платформе Salesforce выросло в 20 раз по сравнению с концом предыдущего года. Крупные компании, включая Google, Coca-Cola и Allianz, стали жертвами инцидентов, где злоумышленники использовали не поддельные пароли, а легитимные OAuth-токены. Атакующие обманом заставляли пользователей одобрять подключение поддельных приложений, получая тем самым законный доступ к данным. Этот метод позволял обходить двухфакторную аутентификацию и имитировать поведение реальных сотрудников, что делало обнаружение атаки крайне сложным.
Важный нюанс: Легитимность доступа, полученного через обманное согласование, превращает стандартные механизмы защиты в бесполезный фильтр, так как система воспринимает атаку как обычную работу пользователя.
Ситуация усугубилась с появлением и массовым внедрением ИИ-агентов и браузеров на базе искусственного интеллекта. Осенью 2025 года компания SquareX выявила критические уязвимости в таких инструментах, как Comet. Злоумышленники научились манипулировать интерфейсом браузера, маскируя вредоносные действия под рабочий процесс. Существующие средства защиты, такие как EDR и SASE/SSE, не могли отличить запросы человека от действий автономного ИИ-агента. Это создавало прямую угрозу корпоративным аккаунтам, почте и облачным хранилищам, так как агенты получали доступ к данным с теми же правами, что и пользователи.
Стоит учесть: Рост популярности ИИ-браузеров до 70% рынка превращает их в новую, незащищенную поверхность атаки, где традиционные методы мониторинга теряют эффективность.
К марту 2026 года проблема перешла в фазу системного кризиса разработки. Исследование DryRun Security показало, что 87% изменений кода, внесенных ведущими ИИ-моделями, содержат ошибки безопасности. Агенты регулярно генерируют небезопасные настройки OAuth, забывая про параметры состояния и должную защиту при связывании аккаунтов. Игнорирование контекста безопасности при автоматической генерации кода создает множество точек входа для злоумышленников. Бизнес, стремящийся ускорить разработку, невольно закладывает в свои продукты уязвимости, которые становятся легкой мишенью.
На фоне этого: Стремление к скорости разработки через ИИ приводит к тому, что уязвимости безопасности закладываются в код на этапе создания, а не появляются в результате взлома уже готовой системы.
Экономическая природа угроз также изменилась. Киберпреступники сместили фокус с кражи паролей на эксплуатацию уязвимостей в стороннем программном обеспечении. Время реакции сократилось до 48 часов после публикации данных об ошибке. Кража доверенных токенов позволяет злоумышленникам использовать валидные сессии для масштабного доступа к данным, полностью обходя стандартные процедуры входа. Полученный доступ выглядит легитимным, что приводит к эскалации прав и хищению активов, включая криптовалюту. Компании вынуждены переходить от контроля доступа к жесткому управлению жизненным циклом приложений и автоматизации патчинга зависимостей.
Смена парадигмы: от паролей к логике решений
Существующие стандарты делегирования прав, подобные OAuth, были разработаны для действий, инициируемых человеком, и не учитывают специфику непрерывно работающих коммерческих агентов. Разрешения могут оставаться валидными долгое время после того, как намерения пользователя изменились, создавая риск «дрейфа намерений». Модель согласия не предусматривает масштабы времени и количества взаимодействий, характерных для автономных агентов. Это заставляет корпорации перестраивать управление рисками: теперь важно контролировать не только надежность партнеров, но и логику действий самих агентов, чтобы предотвратить манипуляции ценами и кражу стратегий под видом авторизованных действий.
Ключевой вывод: В эпоху автономных агентов защита смещается с контроля доступа к защите целостности решений, где технически легальная транзакция может полностью игнорировать волю владельца средств.
Для российского рынка это сигнал о необходимости пересмотра подходов к цифровой безопасности. Глобальный тренд на автоматизацию и использование ИИ-агентов требует внедрения обязательного контекстного анализа на каждом этапе работы с кодом. Бизнесу необходимо разделять агентные и пользовательские идентификаторы для контроля доступа к данным. Игнорирование этих изменений ведет к росту издержек на ликвидацию последствий утечек и потере конкурентного преимущества. Компании, откладывающие внедрение новых протоколов безопасности, рискуют столкнуться с невозможностью защитить свои активы в условиях, когда атака выглядит как легитимная работа системы.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 8 мая 2026.
