Oak создала систему контроля доступа для людей и ИИ-агентов
Израильский стартап связал права сотрудников, программ и автономных помощников. Чем это отличается от обычной защиты?
Представим: сотрудник уволился, учётную запись закрыли, а его автоматический помощник продолжает работать. У ИИ-агента могут оставаться собственный ключ и разрешение читать служебные документы. Обычная проверка списка сотрудников такой доступ не покажет.
Именно за эту проблему взялась Oak. Стартап Шая Морага и Таля Марома представил платформу ещё в июле, объявив о привлечении $60 млн. Повод вновь обратить на него внимание появился 14 октября: Oak заняла первое место в израильском рейтинге стартапов LinkedIn. Но это оценка роста компании и интереса к ней соискателей, а не проверка качества защиты.
В Oak предлагают учитывать не только сотрудников. Программы, серверные процессы и ИИ-агенты тоже получают права, используют токены и обращаются к корпоративным данным. Платформа соединяет сведения из облачных приложений и внутренних систем в одну постоянно обновляемую схему. Затем сравнивает выданные разрешения с фактическими действиями: зачем агенту доступ ко всей базе клиентов, если его задача — прочитать несколько записей?
По утверждению разработчиков, система замечает избыточные права и может помочь устранить риск без долгого согласования между администраторами. Однако и автоматическое ограничение доступа способно остановить нужный рабочий процесс. Данных независимых испытаний, позволяющих оценить точность таких решений Oak, пока нет.
Сооснователь компании Таль Маром рассказал, что разработчики общались «более чем со 100 руководителями информационной безопасности и управления доступом». По его словам, собеседники жаловались на разрозненные инструменты и отсутствие контроля над ИИ-агентами. Это интервью с потенциальными заказчиками, а не научное исследование с опубликованной методикой.
Независимая научная работа показывает, насколько мало известно о безопасности самих агентов. Авторы The 2025 AI Agent Index, опубликованного к конференции ACM FAccT в 2026 году, исследовали 30 продуктов по открытым данным и ответам разработчиков. Для 135 из 240 пунктов о безопасности сведений не нашлось. Только четыре агента имели специально подготовленные оценки безопасности. Исследователи заключили: «Большинство разработчиков сообщают мало о безопасности и её оценке». Oak в эту выборку не входила.
Компания утверждает, что её платформа уже используется корпоративными клиентами, но не называет их и не публикует независимых результатов испытаний. Пока речь о продукте с заявленными возможностями, а не о доказанном превосходстве над существующими средствами защиты.
Пароль сотрудника можно отозвать за минуту. Гораздо сложнее выяснить, какие программы и агенты продолжат действовать от его имени — и что они успели получить. С распространением автономного ИИ такой учёт становится не вспомогательной настройкой, а частью самой защиты данных.
Фото: редакция ИЗНАНКИ.
