❗️AI-агенты становятся новой целью BEC-атак

Dark Reading разбирает сценарий на 2026 год: социальная инженерия смещается с людей на AI-агентов. Атака строится не на письме сотруднику, а на взаимодействии с автономным ассистентом, у которого есть доступ к почте, календарю и внутренним системам компании.

BEC (business email compromise) традиционно опирался на доверие и человеческую невнимательность. Когда часть рутины выполняет агент, точка входа меняется: злоумышленнику достаточно подобрать формулировку, которая заставит агента выполнить действие от имени компании.

Пока это прогноз, а не описание конкретной утечки. Но он ставит перед командами безопасности практический вопрос: как проверять инструкции, приходящие агенту извне, и где проводить границу его полномочий.

🎨 qvabo.studio/tg · картинки и видео

#Safety #Ai #Security #BEC #Agents