ИИ-агенты постепенно приближаются к моменту, когда смогут не только искать угрозы, но и самостоятельно выполнять часть защитных действий. Для руководителей информационной безопасности следующий вопрос уже выходит за рамки эффективности: какие полномочия можно передать алгоритму, где человеку придётся сохранить последнее слово и кто будет отвечать за ошибочное решение машины.
Возможные сценарии такого перехода CISO из разных отраслей разберут 28 октября на SOC Forum 2026. Участники смоделируют работу департамента информационной безопасности на горизонте пяти лет и попробуют определить, как изменятся распределение обязанностей, структура расходов и роль руководителя при массовом внедрении ИИ-агентов.
Один из рассматриваемых сценариев предполагает передачу алгоритмам значительной части рутинной работы SOC. ИИ сможет анализировать журналы событий, сопоставлять сигналы из разных источников, собирать контекст инцидента и предлагать дальнейшие действия. Начальник управления по информационной безопасности ФГУП «ГРЧЦ» Д. С. Карпычев считает, что подобная автоматизация позволит CISO меньше заниматься потоком предупреждений и сосредоточиться на управлении рисками.
Подобные возможности уже перестают быть исключительно прогнозом. Positive Technologies в октябре сообщила, что её система MaxPatrol O2 закрывает 68% поступающих инцидентов без участия аналитика. Разработчик утверждает, что ИИ-агент проводит первичную проверку за 15–20 секунд, а более сложные случаи анализирует и передаёт специалисту вместе с объяснением результата.
Расширение автоматизации одновременно меняет экономику защиты. Вместе с расходами на сотрудников компаниям придётся учитывать стоимость вычислений и токенов, обучение специалистов, защиту самих агентов и контроль результатов. Директор по информационной безопасности Hoff Tech А. Н. Эли допускает, что в течение пяти лет агенты смогут участвовать во всей цепочке реагирования, от обнаружения проблемы до выполнения и проверки защитных действий.
Главное ограничение связано с полномочиями. Агент, способный только анализировать данные, создаёт один уровень риска, а система с доступом к корпоративным сервисам и правом самостоятельно блокировать действия пользователей или менять настройки инфраструктуры, другой. Руководитель департамента информационной безопасности Почты России Р. Шапиро считает, что перед автоматическим сдерживанием инцидентов компаниям необходимо определить ответственность за ошибку алгоритма и способы контроля его решений.
Отдельно CISO рассмотрят возможность передачи ИИ части собственных управленческих функций. В дискуссию войдут выбор задач для автоматизации, контроль действий агентов, подготовка сотрудников и выбор между российскими, зарубежными и собственными моделями. Такие вопросы занимают заметную часть программы SOC Forum 2026: искусственный интеллект в 2026 году стал генеральной темой форума, а трек AI & Cybersecurity получил 126 заявок, в 2,5 раза больше, чем годом ранее.