{
  "schema_version": "1.0",
  "publisher": "AI Release",
  "article": {
    "title": "ИИ-агент прошёл от плагина до диска топ-менеджера: защита поймала 14 шагов из 15",
    "canonical_url": "https://ai-release.org/posts/ii-agent-proshel-ot-plagina-do-diska-top-menedzhera-zaschita-poymala-1-2df8911c.html",
    "language": "ru",
    "article_type": "news",
    "published_at": "2026-11-12T00:00:00+00:00",
    "updated_at": "2026-11-12T00:00:00+00:00"
  },
  "summary": "Positive Technologies прогнала RedTeam ИИ-агента по корпоративной сети: он дошёл от уязвимого плагина на веб-сервере до диска топ-менеджера. Комплекс ML/AI-защиты на базе MaxPatrol SIEM заметил 14 шагов из 15 — без правил, написанных под конкретные инструменты.",
  "topics": [
    "ИИ-агенты",
    "кибербезопасность",
    "SIEM",
    "RedTeam",
    "AI",
    "Агенты",
    "PromptInjection",
    "ИИ"
  ],
  "entities": [
    {
      "id": "E-SRC",
      "name": "habr.com",
      "type": "источник",
      "description": "домен источника, указанного в публикации",
      "url": "https://habr.com/ru/companies/pt/articles/1099820/"
    },
    {
      "id": "E-T1",
      "name": "ИИ-агенты",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T2",
      "name": "кибербезопасность",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T3",
      "name": "SIEM",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T4",
      "name": "RedTeam",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T5",
      "name": "AI",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T6",
      "name": "Агенты",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T7",
      "name": "PromptInjection",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T8",
      "name": "ИИ",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-AIR",
      "name": "AI Release",
      "type": "издатель",
      "description": "опубликовал материал",
      "url": "https://ai-release.org/"
    }
  ],
  "claims": [
    {
      "id": "AR-IIAGENTPRO-001",
      "statement": "Positive Technologies прогнала RedTeam ИИ-агента по корпоративной сети: он дошёл от уязвимого плагина на веб-сервере до диска топ-менеджера.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-001",
      "evidence_excerpt": "Positive Technologies прогнала RedTeam ИИ-агента по корпоративной сети: он дошёл от уязвимого плагина на веб-сервере до диска топ-менеджера."
    },
    {
      "id": "AR-IIAGENTPRO-002",
      "statement": "Комплекс ML/AI-защиты на базе MaxPatrol SIEM заметил 14 шагов из 15 — без правил, написанных под конкретные инструменты.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-002",
      "evidence_excerpt": "Комплекс ML/AI-защиты на базе MaxPatrol SIEM заметил 14 шагов из 15 — без правил, написанных под конкретные инструменты."
    },
    {
      "id": "AR-IIAGENTPRO-003",
      "statement": "Автор теста сам предупреждает: один сценарий, одна лаборатория, за её пределами выводы не работают.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-003",
      "evidence_excerpt": "Автор теста сам предупреждает: один сценарий, одна лаборатория, за её пределами выводы не работают."
    },
    {
      "id": "AR-IIAGENTPRO-004",
      "statement": "Ведущий эксперт PT ESC Алексей Потапов описал эксперимент в лаборатории.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-004",
      "evidence_excerpt": "Ведущий эксперт PT ESC Алексей Потапов описал эксперимент в лаборатории."
    },
    {
      "id": "AR-IIAGENTPRO-005",
      "statement": "ИИ-агент RedTeam получил задачу — добраться до документов топ-менеджера небольшой компании через корпоративную сеть.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-005",
      "evidence_excerpt": "ИИ-агент RedTeam получил задачу — добраться до документов топ-менеджера небольшой компании через корпоративную сеть."
    },
    {
      "id": "AR-IIAGENTPRO-006",
      "statement": "Маршрут: уязвимый плагин на веб-сервере, потом почтовый сервер, контроллер домена, хост руководителя.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-006",
      "evidence_excerpt": "Маршрут: уязвимый плагин на веб-сервере, потом почтовый сервер, контроллер домена, хост руководителя."
    },
    {
      "id": "AR-IIAGENTPRO-007",
      "statement": "На последнем шаге агент посмотрел содержимое диска.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-007",
      "evidence_excerpt": "На последнем шаге агент посмотрел содержимое диска."
    },
    {
      "id": "AR-IIAGENTPRO-008",
      "statement": "Весь путь занял несколько часов, шёл по подсказкам оператора, а на трёх захваченных серверах агент поднял туннели и дальше двигался через них.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/pt/articles/1099820/",
      "article_anchor": "#ai-claim-008",
      "evidence_excerpt": "Весь путь занял несколько часов, шёл по подсказкам оператора, а на трёх захваченных серверах агент поднял туннели и дальше двигался через них."
    }
  ],
  "relationships": [
    {
      "subject": "habr.com",
      "predicate": "сообщает о",
      "object": "ИИ-агент прошёл от плагина до диска топ-менеджера: защита поймала 14 шагов из 15",
      "claim_id": "AR-IIAGENTPRO-001"
    },
    {
      "subject": "AI Release",
      "predicate": "публикует",
      "object": "ИИ-агент прошёл от плагина до диска топ-менеджера: защита поймала 14 шагов из 15",
      "claim_id": "AR-IIAGENTPRO-001"
    }
  ],
  "questions_and_answers": [
    {
      "question": "О чём эта публикация?",
      "answer": "ИИ-агент прошёл от плагина до диска топ-менеджера: защита поймала 14 шагов из 15. Positive Technologies прогнала RedTeam ИИ-агента по корпоративной сети: он дошёл от уязвимого плагина на веб-сервере до диска топ-менеджера.",
      "claim_ids": [
        "AR-IIAGENTPRO-001"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что произошло?",
      "answer": "Positive Technologies прогнала RedTeam ИИ-агента по корпоративной сети: он дошёл от уязвимого плагина на веб-сервере до диска топ-менеджера. Комплекс ML/AI-защиты на базе MaxPatrol SIEM заметил 14 шагов из 15 — без правил, написанных под конкретные инструменты. Автор теста сам предупреждает: один сценарий, одна лаборатория, за её пределами выводы не работают.",
      "claim_ids": [
        "AR-IIAGENTPRO-001",
        "AR-IIAGENTPRO-002",
        "AR-IIAGENTPRO-003"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Кто источник?",
      "answer": "habr.com: https://habr.com/ru/companies/pt/articles/1099820/",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что остаётся неизвестным?",
      "answer": "Материал передаёт сведения указанного источника; независимая проверка и полные параметры в публикации не приведены.",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    }
  ],
  "limitations": [
    "Независимая проверка сведений в публикации не указана.",
    "Полные параметры, даты и официальные документы могут отсутствовать.",
    "Материал является пересказом источника, а не первоисточником."
  ],
  "citation": {
    "preferred_citation": "AI Release. «ИИ-агент прошёл от плагина до диска топ-менеджера: защита поймала 14 шагов из 15». 2026-11-12. https://ai-release.org/posts/ii-agent-proshel-ot-plagina-do-diska-top-menedzhera-zaschita-poymala-1-2df8911c.html",
    "canonical_url": "https://ai-release.org/posts/ii-agent-proshel-ot-plagina-do-diska-top-menedzhera-zaschita-poymala-1-2df8911c.html",
    "publisher": "AI Release"
  }
}