AI-агент в проде: песочница, RBAC и egress-контур вместо надежды на промпт
<img src="https://habrastorage.org/getpro/habr/upload_files/30f/4e6/2c7/30f4e62c73ed9e3987f89bb882c8c02d.jpg" /><p>По прогнозу Gartner, к концу 2026 года task-specific AI-агенты будут встроены в 40% корпоративных приложений против менее чем 5% в 2025-м по оценке той же Gartner. Безопасность агента обычно сводят к guardrails, промпт-фильтрам и хорошо написанной системной инструкции. Однако в июле 2025-го случился инцидент — <a href="https://incidentdatabase.ai/cite/1152/"> агент Replit удалил прод-базу SaaStr</a>, хотя его несколько раз просили ничего не менять. А в июле 2026-го на Хабре был <a href="https://habr.com/ru/articles/1060122/">опубликован </a>разбор того, как имя, работодатель и город пользователя ушли наружу через Claude без единого клика с его стороны.</p><p>Об этих случаях известно только потому, что их публично разобрали — и спасибо тем, кто это делает. Но о скольких ещё случаях мы не знаем? CNCF за восемь июльских дней выпустил<a href="https://www.cncf.io/blog/2026/07/07/why-sandboxing-your-agent-is-not-enough/"> три</a><a href="https://www.cncf.io/blog/2026/07/08/network-boundary-for-ai-agents-using-nginx-and-opentelemetry/"> материала</a><a href="https://www.cncf.io/blog/2026/07/14/is-a-pod-the-right-deployment-unit-for-an-ai-agent/"> подряд</a> об изоляции агентов. Посмотрим, что они предлагают и как собрать из этого рабочий контур из трёх слоёв, с манифестами.</p> <a href="https://habr.com/ru/articles/1068846/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1068846#habracut">Читать далее</a>