# Девяносто девять процентов токенов доступа к репозиторию кода никогда не истекают под Autonomous AI Agents

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/blueflag-security-reveals-99-percent-ai-agent-tokens-never-e-2026-11-07-night-ru
Section: AI (https://technewslist.com/ru/ai)
Author: TechNewsList
Language: ru
Published: 2026-11-07T18:17:53.94+00:00
Updated: 2026-11-07T18:17:53.944289+00:00

> Эмпирическое исследование, проведенное Blueflag Security, показывает, что девяносто девять процентов токенов личного доступа, предоставленных автономным агентам кодирования ИИ, не имеют срока действия, что подвергает репозитории корпоративного программного обеспечения постоян...

## TL;DR
- Охранная фирма Blueflag проанализировала тысячи корпоративных репозиториев и обнаружила, что 99% токенов агента кодирования ИИ не имеют срока действия.
- Автономным агентам разработчиков требуются обширные разрешения на чтение, запись и фиксацию репозитория, которые сохраняются неопределенно долго без автоматической ротации.
- В настоящее время количество нечеловеческих личностей превышает число разработчиков программного обеспечения в корпоративных облачных средах и средах контроля версий более чем в десять раз.
- Исследователи безопасности предупреждают, что скомпрометированные токены машин разработчиков предоставляют злоумышленникам скрытые и постоянные точки входа в производственные конвейеры.

## Key points
- Корпоративные разработчики регулярно генерируют постоянные персональные токены доступа, чтобы предоставить автономным агентам кодирования постоянный доступ к исходным деревьям.
- Учетные данные, не относящиеся к человеческим машинам, с чрезмерными привилегиями представляют собой наиболее быстрорастущий вектор атак, нацеленный на системы непрерывного развертывания корпоративного программного обеспечения.
- Группам по обеспечению безопасности часто не хватает централизованного контроля над тем, какие автоматизированные агенты обладают активными административными привилегиями хранилища.
- Отраслевые стандарты соответствия все чаще требуют использования кратковременных эфемерных учетных данных и автоматического отзыва токенов для всех автоматизированных конвейеров.
- Blueflag рекомендует обеспечить криптографическую аттестацию личности и круглосуточный срок действия токенов для всех автономных агентов разработчиков.

## Что произошло

Исследовательская организация по кибербезопасности Blueflag Security опубликовала комплексное эмпирическое исследование, раскрывающее широко распространенную уязвимость безопасности в современной экосистеме разработки программного обеспечения: девяносто девять процентов токенов личного доступа, предоставляемых автономным агентам кодирования искусственного интеллекта, не имеют срока действия. В ходе расследования были проверены десятки тысяч корпоративных репозиториев исходного кода на основных платформах контроля версий, включая GitHub и GitLab, сопоставлены учетные данные аутентификации, используемые инструментами автоматического кодирования, рецензентами запросов на включение и агентами непрерывной доставки.

Результаты показывают, как бурное внедрение автономных инструментов разработки искусственного интеллекта значительно опережает корпоративное управление учетными данными. Инженеры-программисты, стремящиеся оптимизировать рабочие процессы автоматизированного кодирования, регулярно генерируют машинные токены с широкими разрешениями на чтение, запись и управление ветвями, выбирая варианты с неограниченным сроком действия, чтобы предотвратить сбой автоматизированных фоновых задач при истечении срока действия учетных данных. Следовательно, миллионы постоянных ключей аутентификации с высоким уровнем привилегий остаются активными в производственных средах без постоянной проверки доступа или политик отзыва.

![Техническая инфографика с описанием распределения рисков безопасности и продолжительности жизни токенов доступа для автономных агентов ИИ.](https://img2.helpnetsecurity.com/posts2026/BlueFlag-AI-agents-access-risks.webp)
*Матрица технических рисков и эталонный график с подробным описанием распространенности учетных данных с неограниченным сроком действия в опрошенных корпоративных кодовых базах.*

Исследование подчеркивает, что нечеловеческие идентификаторы, включая учетные записи служб, токены API, секреты веб-перехватчиков и учетные данные автономных агентов, в настоящее время превосходят число разработчиков программного обеспечения, созданных людьми, в типичных инженерных средах предприятия примерно в соотношении двенадцать к одному. В отличие от сотрудников-людей, доступ которых ограничен системами единого входа и контрольными точками многофакторной аутентификации, автономные агенты кодирования работают через статические программные токены-носители, которые обеспечивают непрерывное и неконтролируемое перемещение репозитория.

## Почему это важно

Распространение бессмертных токенов личного доступа создает катастрофический системный риск для глобальных цепочек поставок программного обеспечения. Если рабочая станция разработчика взломана с помощью вредоносного ПО или если переменная среды просочилась через небезопасный канал регистрации непрерывной интеграции, злоумышленник, получивший токен агента с неограниченным сроком действия, получает постоянный аутентифицированный доступ к собственному исходному коду, внутренней архитектурной документации и сценариям производственного развертывания.

Более того, автономные агенты кодирования часто обладают разрешениями, значительно превышающими их эксплуатационные требования. Для оценки запросов на включение и тестирования исправлений ошибок агентам часто предоставляются широкие права администрирования репозитория, что позволяет им объединять запросы на включение, обходить правила защиты ветвей и подписываться на выпуски программного обеспечения. Злоумышленник, обладающий этими учетными данными, может незаметно внедрить бэкдоры в рабочие базы кода, не вызывая обычных сигналов тревоги многофакторной аутентификации.

Отчет Blueflag демонстрирует, что традиционные системы управления идентификацией и доступом (IAM) принципиально плохо приспособлены для управления агентскими рабочими процессами. Команды корпоративной безопасности потратили десятилетия на совершенствование управления жизненным циклом удостоверений для сотрудников, автоматизируя подготовку во время адаптации и немедленное прекращение доступа при увольнении. Однако при развертывании автономного программного агента редко существует установленный протокол, управляющий жизненным циклом его учетных данных, в результате чего потерянные машинные токены остаются активными на неопределенный срок среди арендаторов корпоративного облака.

## Технические детали

На техническом уровне токены личного доступа (PAT) функционируют как секреты носителя, которые аутентифицируют программные взаимодействия с программными интерфейсами приложений контроля версий. Когда автономный агент кодирования выполняет операции выборки, фиксации или отправки git, он передает токен носителя в заголовке авторизации HTTP. Поскольку системы контроля версий аутентифицируют сам токен, а не базовую среду выполнения, любой объект, обладающий криптографической строкой, может выполнять авторизованные действия от имени предоставленного удостоверения.

Телеметрия Blueflag показала, что восемьдесят четыре процента проанализированных токенов агентов ИИ обладали полными правами административной записи в хранилище, включая полномочия обходить обязательные правила защиты ветвей и утверждать проверки кода. Только три процента отслеживаемых корпоративных организаций применяли политику обязательного истечения срока действия токенов или использовали кратковременные эфемерные токены идентификации OpenID Connect (OIDC) для автономного взаимодействия с машинами.

![График оценки эталонного теста, показывающий точность решения проблем и следы выполнения агента разработки программного обеспечения.](https://storage.googleapis.com/gweb-uniblog-publish-prod/images/gemini-3-8-flash__evals__deepswe.width-1200.format-webp.webp)
*Телеметрия оценки разработки программного обеспечения, демонстрирующая многоэтапное автономное выполнение кода внутри контейнеров репозитория.*

В 61% опрошенных репозиториев статические токены доступа агентов были жестко запрограммированы в файлах конфигурации разработчика dot-env, хранились в незашифрованных локальных журналах истории bash или были встроены в кэши памяти конвейера. Когда автоматизированные агенты клонируют внешние сторонние зависимости, эти незащищенные секреты становятся уязвимыми для атак с непрямым внедрением подсказок, когда вредоносный внешний код обманом заставляет локальный агент передавать свои переменные среды внешним узлам-прослушивателям.

## Влияние на рынок и отрасль

Обнаружение широко распространенных уязвимостей, не связанных с человеческими учетными данными, вызывает быстрый коммерческий интерес к платформам безопасности нечеловеческих идентификационных данных (NHI) и управления машинными учетными данными. Крупнейшие поставщики кибербезопасности активно приобретают стартапы, специализирующиеся на обнаружении секретов, обнаружении сервисных учетных записей и автоматической настройке правильных размеров привилегий для защиты облачных сред разработки.

Комитеты по закупкам корпоративного программного обеспечения пересматривают критерии оценки поставщиков, требуя от поставщиков инструментов для разработчиков ИИ поддержки кратковременных токенов OAuth, детальных разрешений для репозитория и протоколов автоматической ротации ключей. Организации, которые не могут внедрить строгий контроль компьютерных учетных данных, сталкиваются с растущим сопротивлением со стороны андеррайтеров киберстрахования, которые считают неуправляемые программные токены основными катализаторами катастрофических утечек корпоративных данных.

Облачные гипермасштаберы и хосты хранилищ исходного кода реагируют введением более строгих мер безопасности по умолчанию. Операторы платформ готовят автоматизированные рабочие процессы, которые автоматически помечают, помещают в «песочницу» или отзывают токены личного доступа, которые демонстрируют аномальные географические модели использования или имеют непрерывный срок действия более девяноста дней без программной повторной аутентификации.

## За чем следить дальше

Ожидается, что в ближайшие кварталы регулирующие органы, включая CISA и ENISA, включат управление идентификацией, не связанной с человеческими данными, в федеральные стандарты безопасности цепочки поставок программного обеспечения. Руководители информационной безопасности ускорят развертывание автоматизированных хранилищ секретного управления, которые генерируют одноразовые криптографические токены с коротким сроком действия для автономных агентов.

Поставщики инструментов для разработчиков столкнутся с растущим давлением со стороны клиентов, требующим отказаться от статических токенов-носителей в пользу криптографически проверяемой аттестации личности машины. Поскольку автономные агенты искусственного интеллекта играют незаменимую роль в повседневной разработке программного обеспечения, защита нечеловеческих личностей, питающих эти системы, станет центральным рубежом современной корпоративной киберзащиты.

## Источники

- [Help Net Security](https://www.helpnetsecurity.com/2026/11/06/blueflag-ai-agents-access-risks-report/)
- [Кибербезопасность цепочки поставок] (https://en.wikipedia.org/wiki/Supply_chain_attack)
- [Безопасность репозитория программного обеспечения] (https://en.wikipedia.org/wiki/Software_repository)

* Supply Chain Security

* Autonomous AI Agents

* Non-Human Identity

Mentions: Blueflag Security, Autonomous AI Agents, GitHub, Non-Human Identity, Supply Chain Security

## Sources
- [Help Net Security](https://www.helpnetsecurity.com/2026/11/06/blueflag-ai-agents-access-risks-report/)
- [Supply Chain Cybersecurity](https://en.wikipedia.org/wiki/Supply_chain_attack)
- [Software Repository Security](https://en.wikipedia.org/wiki/Software_repository)