Oracle хочет проверять личность сотрудника, прежде чем ИИ-агент выполнит важное действие

Oracle сообщила о планах распространить проверку личности по биометрии на действия, которые запускают ИИ-агенты — программы, самостоятельно выполняющие задачи внутри корпоративных систем. Если агент пытается провести важную операцию, приложение сможет потребовать, чтобы уполномоченный сотрудник подтвердил себя с помощью селфи и проверки на живость — технологии, которая отличает настоящего человека перед камерой от фото или видео. Такие инструменты Oracle уже встроены в её облачную систему управления доступом. Одновременно компания представила AI Security Mesh — сервис, который использует модели кибербезопасности OpenAI для поиска уязвимостей в корпоративных приложениях и инфраструктуре, проверки возможных атак и тестирования исправлений.

Что это значит для бизнеса. Для небольшой компании это может означать дополнительный барьер против мошенничества и подмены сотрудника, если она пользуется облачными сервисами Oracle с ИИ-агентами: система не даст агенту тихо выполнить рискованную операцию без подтверждения человеком. Но сама по себе проверка личности не решает вопрос, имеет ли право этот человек разрешать именно это действие — разграничение прав всё равно должна настраивать компания. Oracle также уточняет, что каждый ИИ-агент работает под отдельной учётной записью с ограниченными правами и временным доступом, а подозрительную активность должны отслеживать отдельные системы контроля. Доступность и условия использования этих функций в России источник не уточняет.