«У тебя агент ронял прод?» Реалии ИИ-пентеста в 2026: успехи и провалы

Агент, выполняющий пентест, решил перезапустить базу данных, потому что она мешала ему работать. Он не проверил, поднялась ли она, и пошёл дальше — база не стартанула. К счастью, это был демостенд заказчика, и всё закончилось смехом, а не катастрофой. Историей поделился Александр Кельчин (CTO и CISO Medici Lab), который специально тестировал на таких стендах возможности и ограничения ИИ-агентов.

В 2026 году ИИ-пентест умеет автономно искать уязвимости, составлять отчёты и даже предпринимать действия вроде перезапуска сервисов. Но главная слабость — отсутствие проверки последствий и критического мышления. Агент может выполнить опасную команду, не убедившись в результате, что требует жёсткого контроля и изоляции от боевых сред.