В современном цифровом мире технологии искусственного интеллекта стремительно интегрируются в повседневную жизнь и бизнес-процессы. Особое место занимают AI-агенты — интеллектуальные помощники, которые действуют от имени пользователей, выполняя различные задачи в сети. Однако именно эти агенты становятся новым вызовом для систем борьбы с мошенничеством. Компания Transmit Security в своем исследовании, озаглавленном «Blinded by the Agent», предупреждает индустрию о надвигающемся кризисе в области кибербезопасности, связанном с тем, что традиционные методы обнаружения мошенничества оказываются бессильны перед AI-агентами как легитимных пользователей, так и мошенников.Проблема заключается в том, что существующие технологии защиты, такие как поведенческая биометрия, отпечатки устройств и системы обнаружения ботов, были созданы для отслеживания человеческой активности в интернете.
Эти методы предполагают, что нажатия и действия в системе выполняются человеком, а не автономным программным обеспечением. Однако AI-агенты, используя машинное обучение и сложные алгоритмы, способны имитировать пользовательскую активность на качественно новом уровне, что делает практически невозможным отделить добросовестных пользователей от злоумышленников.По данным исследования Transmit Security, более 60% онлайн-трафика сегодня приходится на ботов, а с ростом популярности AI-агентов этот показатель может превысить 90%. Такое изменение характерного потока данных создает новые слепые зоны для систем защиты, поскольку мошенники интегрируют свои операции через AI-агентов, обходя традиционные фильтры и механизмы контроля. В результате финансовые потери в ближайшие годы прогнозируются с увеличением до 500%, что ставит под угрозу безопасность и доверие клиентов.
Еще одна серьезная проблема заключается в ошибочной идентификации — когда системы блокируют или отклоняют транзакции от легитимных AI-агентов, действует так называемое ложное срабатывание. Это приводит к ухудшению пользовательского опыта, увеличению нагрузки на службы поддержки и возрастанию операционных расходов. По мнению экспертов Transmit Security, в ближайший год команда специалистов по борьбе с мошенничеством столкнется с ростом рабочих задач в 2–3 раза, чтобы сохранить существующий уровень защиты.Генеральный директор Transmit Security Микки Будаэи акцентирует внимание на том, что эра, когда человек лично нажимал кнопки для выполнения онлайн-действий, уходит в прошлое. Теперь эти задачи выполняются AI-агентами, и системы не могут отличить, кто стоит за агентом — законный пользователь или мошенник.
По словам Дэвида Махди, технического директора компании, ключ к решению проблемы лежит в переосмыслении подходов к идентификации и аутентификации пользователей. Необходимо не просто фиксировать данные об активности, а анализировать намерения и контекст действий, позволяя более эффективно различать злоумышленников и честных клиентов.Старые методы, такие как поведенческая биометрия, теряют эффективность, так как отсутствуют традиционные человеческие сигналы. AI-агенты, работая из облачных сред, маскируются под новые устройства при каждой сессии, что подрывает надежность устройств fingerprinting. Кроме того, фильтры отсева ботов не всегда способны различать добросовестных AI-агентов и мошенников, так как не имеют информации о том, кто реально управляет агентом.
Многие финансовые учреждения и онлайн-магазины пока не внедрили современные предиктивные системы, способные вычислять мошеннические схемы, скрытые за активностью AI-агентов. Отсутствие таких инструментов делает бизнес уязвимым перед новыми формами мошенничества, которые становятся все изощреннее.Переход к той реальности, в которой у каждого пользователя будет персональный AI-ассистент, требует трансформации систем безопасности. Автоматизация и искусственный интеллект будут неотъемлемой частью взаимодействия с цифровой средой, и только адаптивные архитектуры защиты с возможностью анализа намерений позволят поддерживать баланс между безопасностью и удобством.Кроме технических вызовов, угроза, которую несут AI-агенты для систем борьбы с мошенничеством, — это вызов доверию пользователей.
Если клиенты сталкиваются с частыми ошибками в работе систем или становятся жертвами незаметного мошенничества, это негативно отражается на репутации компаний и их финансовых показателях. Соответственно, отрасль вынуждена искать инновационные методы, способные обеспечить высокий уровень защищенности при сохранении высокого качества обслуживания.В таком контексте судьбоносным становится развитие таких направлений, как поведенческий анализ с использованием AI, интеграция многофакторной аутентификации на основе биометрии и машинного обучения, а также применение систем искусственного интеллекта для мониторинга и прогнозирования угроз в реальном времени. Только комплексный подход, объединяющий технические средства и аналитические возможности, поможет сохранить безопасность в эпоху цифровой трансформации.В целом, предупреждения компании Transmit Security подчеркивают, что мир меняется, и борьба с мошенничеством не может оставаться статичной.