Почему безопасность важна в автоматизации
Автоматизированная система имеет доступ к CRM, финансовым данным, коммуникациям с клиентами. Компрометация системы автоматизации потенциально опаснее компрометации отдельного аккаунта — потому что агент имеет доступ сразу ко многим системам и действует от имени компании.
Защита API-ключей и учётных данных
Обязательные правила: никогда не хранить API-ключи в коде (только в переменных окружения или секретном хранилище), отдельный ключ для каждого агента (компрометация одного не раскрывает все), минимальные права (создание ≠ удаление), ротация ключей каждые 3–6 месяцев, мониторинг аномального использования API (неожиданный объём запросов).
Принцип минимальных привилегий для агентов
Агент для квалификации лидов: только чтение CRM + создание сделок. Агент для отчётности: только чтение из источников данных. Агент для публикации контента: только API публикации, не редактирование сайта. Чем меньше прав у агента — тем меньше ущерб при компрометации или ошибке.
Защита от prompt injection
Prompt injection — атака когда злоумышленник включает вредоносные инструкции в данные которые обрабатывает агент (например в тело письма или в поле формы). Защита: не давайте агенту выполнять инструкции из обрабатываемых данных, только из системного промпта; валидируйте вывод агента перед исполнением; логируйте все нестандартные инструкции для аудита.
Аудит и мониторинг
Минимальный набор: логирование всех действий агента с timestamp и результатом, алерты при ошибках и аномалиях, еженедельный ревью логов, ежеквартальный аудит доступов (кто имеет право делать что). При инциденте: возможность быстро отозвать доступ агента не ломая другие системы.
Обсудите задачу с нами — оставьте заявку, разберём ваш кейс бесплатно.