Мы сами выдаём ключи от бизнеса….

Мы уже научились не открывать подозрительные файлы из писем

А теперь скачиваем из интернета навык для AI-агента, ставим его за две минуты и даём доступ к документам, почте, CRM и перепискам)

VirusTotal проверил 35 878 навыков для AI-агентов

6 637 оказались вредоносными

Почти каждый пятый!!!

И вот что самое интересное

В 62% вредоносных навыков вообще не было вредоносного кода

Опасная команда была написана обычным текстом. Для человека это просто инструкция. А для AI-агента - задача, которую нужно выполнить

По сути, вы берёте незнакомого сотрудника из интернета и сразу даёте ему доступ ко всей компании

Без собеседования. Без испытательного срока. Без разграничения прав

Зато быстро установили модный навык)

Если у вас сотрудники уже пользуются AI-агентами, я бы прямо сегодня ввёл пять правил:

1. Навыки ставим только из понятного источника

2. Перед установкой читаем всю инструкцию, а не только красивое описание

3. Доступ к почте, CRM, документам и базе клиентов выдаём отдельно под конкретную задачу

4. Сначала проверяем навык в пустой папке без реальных данных компании

5. Отправка сообщений, публикация, удаление данных и любые деньги - только после подтверждения человека

С цифровыми сотрудниками всё ровно так же, как с обычными

Не нужно бояться и всё запрещать

Нужно выдавать каждому только те права, которые ему действительно нужны!!!

━━━━━━━━━━━━━━━

Дмитрий Попов | AI Бизнес Стратег

👉Написать в личку
🚀Стать резидентом COMANDOS