Sophos провел анализ данных своих систем безопасности и обнаружил, что AI-агенты кодирования, такие как Claude Code и OpenAI Codex, часто срабатывают на правилах, предназначенных для выявления атакующих. Важно, что они не представляют угрозы, однако их действия порой выглядят так, будто это атаки, вызывая тревогу у систем безопасности.
Контекст инцидента
В ходе анализа, проведенного за неделю в июне 2026 года, Sophos зафиксировал, что 56,2% всех заблокированных действий ударили по доступу к учетным данным, в то время как 28,8% касались их выполнения. Такие действия, как расшифровка данных учетной записи браузера и использование встроенных системных утилит, поднимают тревогу у систем безопасности, даже если их выполняют AI-агенты в рамках обычной работы разработчиков.
Детали анализа
По результатам анализа, основные действия, вызывающие тревогу, связаны с использованием API защиты данных Windows (DPAPI) для расшифровки сохраненных учетных данных браузера. Такие действия приводят к срабатыванию правил безопасности, которые, как правило, применяются для обнаружения реальных атак. Например, тот же Claude Code выполнял PowerShell-команды для доступа к сохраненным данным, что также фиксируется как угроза. При этом Sophos подчеркивает, что поведение таких кодовых агентов может напоминать действия злоумышленников, несмотря на отсутствие злого намерения.
Кроме того, Sophos отмечает, что когда один из подходов блокируется, агенты, вроде OpenAI Codex, меняют стратегию, используя другие легитимные утилиты Windows для выполнения своих задач. Тем не менее, такая гибкость указывает на риск, что аналогично действуют и атакующие для обхода систем безопасности.
Что это значит для организаций
Для компаний, особенно в России и СНГ, это сигнал о необходимости переосмысления подходов к кибербезопасности. Учитывая, что 56,2% блокировок происходят из-за действий AI-агентов, организациям важно обеспечить правильную настройку систем безопасности, чтобы минимизировать ложные срабатывания и защитить учетные данные пользователей.
Следующий шаг — организация эффективного управления и мониторинга таких систем, чтобы избежать блокировок законной деятельности и параллельно обеспечить защиту от реальных угроз.