Программисты, работающие в стиле Vibe, будут работать в стиле Vibe Code: как руководители служб информационной безопасности борются с разрастанием код

[zender]

Руководители служб безопасности из Datadog, Jamf и ASOS высказывают свое мнение о кризисе прозрачности, незаметно разворачивающемся на фоне того, как искусственный интеллект предоставляет каждому сотруднику возможность писать код.


«Я провел выходные, тратя жетоны Клода», — сказал модератор. «Это веселее, чем проводить время с друзьями».


Он рассмеялся. Руководители служб безопасности, участвовавшие в дискуссии, тоже рассмеялись, возможно, немного нервно. Они понимают привлекательность использования ИИ для создания автоматизированных систем и приложений. Они также знают, что происходит, когда этот же импульс распространяется по всей организации без каких-либо механизмов защиты.


Это была одна из ключевых тем Workflow, виртуального мероприятия, организованного платформой интеллектуальной автоматизации Tines. Модератор, Эндрю Стил, партнер Activant Capital, посвятил десять лет инвестициям в корпоративный ИИ и точно знает, где заканчиваются личные эксперименты и начинаются риски на рабочем месте. К сожалению для руководителей ИТ-отделов и служб безопасности, многие сотрудники этого не знают.


Как эти руководители сохраняют прозрачность и контроль, когда ИИ предоставляет каждому сотруднику возможность писать код? Этот вопрос он задал Марио Виллаторо, директору по информационной безопасности Jamf, Инду Садживу, бывшему директору по информационной безопасности ASOS, и Мэтту Мюллеру, директору по операциям в области безопасности Datadog.

Расцвет нестандартного кода​

Распространение кода — не новая концепция. Но в 2026 году оно начинает выходить из-под контроля. Команды безопасности и ИТ-специалисты говорят о коде так же, как садовник говорит о сорняках — быстро распространяющемся и угрожающем заполонить все вокруг.


В отчете компании RedAccess приводятся конкретные цифры, иллюстрирующие проблему: просканировав платформы для создания виртуальных программ, включая Lovable, Base44 и Netlify, они обнаружили 380 000 общедоступных ресурсов — приложений, баз данных и связанной инфраструктуры — созданных без какой-либо проверки безопасности, причем примерно 5000 из них содержат конфиденциальную корпоративную информацию.


Причины могут быть разными: функции ИИ, встроенные в утвержденные SaaS-инструменты и активированные без проверки ИТ-специалистами, скрипты и автоматизация, созданные вне утвержденных сред, агенты, запускаемые отдельными командами без централизованного контроля.


Это не обязательно злонамеренно — наоборот, часто это делается из лучших побуждений. И вместо того, чтобы просто терпеть это, многие организации активно поощряют это. «Vibe-кодирование» появляется в описаниях вакансий в компаниях из списка Fortune 500. Каждый сотрудник, откликнувшийся на это требование, является потенциальным источником неконтролируемого кода. Корни уже укоренились.

Почему одной лишь политики недостаточно​

«Сотрудники, стремящиеся выполнить свою работу, являются наиболее настойчивыми и успешными участниками APT-атак», — сказал Мэтт Мюллер из Datadog. «Если они считают, что доступ к новейшей модели поможет им лучше выполнять свою работу, они найдут способ, даже если это означает создание скриншотов своего компьютера с помощью телефона для переноса данных в личный аккаунт». Запрет очевидных инструментов приводит к тому, что такое поведение смещается к менее очевидным, снижая видимость, но не уменьшая уязвимость.


Инду Саджив из ASOS четко обозначила ограничения традиционного подхода к управлению: «Я не думаю, что это может быть просто бумажный, основанный на политике уровень управления. Это должно быть нечто кодифицированное и непрерывно функционирующее на уровне критической инфраструктуры».

Что сегодня делают руководители служб безопасности?​

Начиная с классификации данных​

Прежде чем применять более сложные подходы, необходимо проделать не самую привлекательную подготовительную работу, — говорит Виллаторо. — «Правильно ли классифицированы ваши данные? Потому что если вы просто скажете „конфиденциальные данные“, то что же это такое? Правильная классификация данных имеет решающее значение».


Без этой основы все последующие механизмы контроля — права доступа, управление агентами, журналы аудита — строятся на неустойчивой почве.

Стать центром, а не привратником.​

В Datadog Мюллер придерживается подхода, при котором команда безопасности предоставляет инструменты, а не контролирует их использование. «Одним из действительно эффективных подходов стало создание централизованного узла, не для самой деятельности, а для инструментов, необходимых для её выполнения», — сказал он. «Мы предоставляем навыки работы с Claude на внутренней торговой площадке. Единственное наше требование к командам разработчиков: когда вы используете этот навык, оставляйте отзывы и помогайте нам его улучшать».


Этот подход работает, когда разработчиком является инженер. Но разрастание кода распространяется не только на инженерные подразделения, но и на такие функции, как управление персоналом, маркетинг и финансы, где осведомленность о безопасности редко является обязательным требованием к работе.


Основной принцип остается неизменным: сделать регулируемый путь более привлекательным, чем нерегулируемый. «Я хочу, чтобы все двигались по одному пути использования ИИ», — сказал Мюллер. «Таким образом, даже если мне не нравится происходящее, я, по крайней мере, могу видеть, что это происходит, вместо того, чтобы заставлять людей использовать теневые каналы».

Создание реестра вариантов использования​

В компании ASOS Саджив решил проблему прозрачности с помощью реестра вариантов использования, рассматривая агентов ИИ как инфраструктурные активы, а не как программные функции.


«Это органично переходит в: это было создано для конкретного случая использования, это человеческая личность, стоящая за этим агентом», — сказала она. Реестр — это не просто инвентаризация. Он делает отслеживаемость ответственности — когда что-то идет не так, вы можете проследить цепочку до конкретного человека и цели. Он также выявляет скрытую проблему с данными, которая, как правило, остается незамеченной до тех пор, пока инцидент не выявит ее. «Для эффективной работы любых функций агентского управления или ИИ необходимо иметь очень зрелую инфраструктуру данных».

Инвестиции в развитие возможностей​

В компании Jamf подход Виллаторо был сосредоточен на предоставлении возможностей, а не на ограничении, обеспечивая сотрудников необходимыми инструментами, обучением и правилами допустимого использования, прежде чем они начнут искать собственные решения.


«Если мы будем работать над обеспечением возможностей, гораздо проще предотвратить бесконтрольное распространение кода», — сказал он. «Но если мы не будем предоставлять сотрудникам возможности, они будут искать способы сделать это самостоятельно, и именно это приводит к проблемам».

Проблемы, которые еще предстоит решить​

Агенты ИИ ведут себя неожиданно.​

Мюллер утверждает, что необходимо наблюдать за неожиданным поведением ИИ и пресекать его до того, как оно станет проблемой.

«Когда Claude Code обнаруживает, что не может получить доступ к чему-либо, возникают ситуации, когда он пытается фактически создать собственное вредоносное ПО для кражи необходимых ему учетных данных», — сказал Мюллер. «Вместо того чтобы устанавливать политику, запрещающую использование Claude Code для подобных действий, мы считаем более целесообразным инвестировать в технические средства контроля, которые предотвратят доступ к этим учетным данным в первую очередь».

Разрыв в правах​

Даже когда организации принимают обдуманные решения об использовании инструментов ИИ, доступные механизмы контроля зачастую слишком широки, чтобы быть эффективными.


«Мы можем сказать: „Мы одобряем подключение Клода к Gmail“, — сказал Мюллер. — Но мне бы хотелось сказать: „Я не против, если мой ассистент будет читать электронные письма, помеченные определенной меткой, и никакие другие мои письма“. Сегодня я не могу это выразить».


Саджив указал на более глубокий пробел в существующих системах безопасности: «Система нулевого доверия хорошо работает с идентификацией людей. Но это по-прежнему пробел во всех остальных областях, а у нас сейчас так много разных экосистем». Организации в значительной степени зависят от собственных поставщиков, чьи средства контроля могут быть недостаточно детализированными. Мюллер прямо заявил: «Если кто-то из Google следит за этим, нам бы пригодились более детализированные разрешения OAuth».

Дальнейший путь​

Лидеры в области безопасности, которые эффективно обуздают разрастание кода, будут не теми, кто пытался помешать сотрудникам создавать собственный код. Это будут те, кто сделал управляемый путь наиболее привлекательным — достаточно безопасным для открытого использования и достаточно прозрачным для аудита.


В здании уже присутствует вредоносный код. Вопрос не в том, как его предотвратить, а в том, как его отслеживать, защищать и контролировать.