{"title":"Сотня агентов в облаке, и ни один не прошёл проверку. AWS и Cisco придумали, как тормозить AI, не останавливая бизнес","url":"https://verapointmedia.com/news/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/","markdownUrl":"https://verapointmedia.com/news/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments.md","language":"ru","category":"news","publishedAt":"2026-05-13T19:01:32.000Z","updatedAt":"2026-05-13T19:01:32.000Z","references":["https://aws.amazon.com/blogs/machine-learning/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/","https://news.google.com/rss/articles/CBMilwFBVV95cUxPTjdWUVhKSTZCLWoxRW42UWFYUDY2a0pKTlhDOTFOZGZaYmdxUUN5RG1UNG9GanBKblRiWlJwc01UZjdodVd2NFR5aVlmTkdxdHVBcTRPcmhLeE9JYlEtWlhtYmNLMDVjdlFBdUpNcW9kOWNNLVl5ZENDVnRFZUxhNXRIUW9id1gyRDBPNmVuM3FrUERzVEJB?oc=5","https://news.google.com/rss/articles/CBMitAFBVV95cUxQU2l4bXJWbXRxSi1Yb1hGanN3ck9PV0NVVHR2d1NobTdGaHFNVFJHU3JoWExMSU5KSGEzVWZFaC1DbTR5S0ZNS1NvTmZtNmh5c0c0aGQ3ODhPWjZWYWdJNjNlSDE0VUlCWDk3MFpkRElKZjFMeWoyYUg2SjdGcW9ybnlnNUJlNlNzcXV1Y3pBOFUtOHNFd0pPQ1UxNkVEdU53bUxkMDlUeGhOdHJJSWVYNmhreUw?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Сотня агентов в облаке, и ни один не прошёл проверку. AWS и Cisco придумали, как тормозить AI, не останавливая бизнес\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-05-13\n- Canonical: https://verapointmedia.com/news/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/\n- Markdown: https://verapointmedia.com/news/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments.md\n- Summary: Пока компании гонятся за скоростью внедрения AI-агентов, ручные проверки безопасности занимают недели. AWS и Cisco предлагают автоматический контроль MCP и A2A через единый реестр — но пр...\n- Tags: #aiagents #aws #cisco #mcp #a2a #enterprisesecurity\n- Image: https://verapointmedia.com/static/content-assets/news/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/cover.webp\n\n## Sources\n\n- https://aws.amazon.com/blogs/machine-learning/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/\n- https://news.google.com/rss/articles/CBMilwFBVV95cUxPTjdWUVhKSTZCLWoxRW42UWFYUDY2a0pKTlhDOTFOZGZaYmdxUUN5RG1UNG9GanBKblRiWlJwc01UZjdodVd2NFR5aVlmTkdxdHVBcTRPcmhLeE9JYlEtWlhtYmNLMDVjdlFBdUpNcW9kOWNNLVl5ZENDVnRFZUxhNXRIUW9id1gyRDBPNmVuM3FrUERzVEJB?oc=5\n- https://news.google.com/rss/articles/CBMitAFBVV95cUxQU2l4bXJWbXRxSi1Yb1hGanN3ck9PV0NVVHR2d1NobTdGaHFNVFJHU3JoWExMSU5KSGEzVWZFaC1DbTR5S0ZNS1NvTmZtNmh5c0c0aGQ3ODhPWjZWYWdJNjNlSDE0VUlCWDk3MFpkRElKZjFMeWoyYUg2SjdGcW9ybnlnNUJlNlNzcXV1Y3pBOFUtOHNFd0pPQ1UxNkVEdU53bUxkMDlUeGhOdHJJSWVYNmhreUw?oc=5\n\n---\n\nНесколько недель. Именно столько в среднем уходит у корпоративных команд безопасности на ручную проверку одного AI-агента — одного! — перед тем, как пустить его в работу. А в крупных компаниях таких агентов уже двести штук на сто живых сотрудников. Я серьёзно.\n\nЭто прямое продолжение той истории с **DeployCo**, о которой мы говорили в прошлый раз. Тогда OpenAI запускала консалтинговую «дочку» за $4 млрд и скупала команду Tomoro, чтобы учить бизнес *внедрять* ИИ — приходить, настраивать, встраивать в процессы. А сейчас мы смотрим на следующий этап, который оказывается гораздо муторнее: что происходит, когда все эти агенты уже куплены, развёрнуты и начинают жить своей жизнью. Если тогда вопрос стоял «как зайти на рынок», то теперь — «как не утонуть в собственном зоопарке». Главная головная боль — не цена входа, а цена эксплуатации и контроля после запуска.\n\n## Двести роботов на сто человек, и ни у кого паспорта\n\nВот тут я спотыкнулась. Представьте: вы приходите в офис, а там двести цифровых «коллег» на каждые сто живых людей. Они не спят, не пьют кофе, но активно переписываются между собой через что-то под названием **A2A** — это когда агенты договариваются напрямую, без людей-посредников, как соседи через забор, только вы не знаете, о чём болтают и кто кому что передаёт. Получается забавная картина: в вашем облаке орда цифровых работников ходит в базы данных, дёргает API, и тут security-команда поднимает голову и спрашивает — а кто конкретно одобрял этого агента? Почему он лезет в бухгалтерию?\n\nОтвет стандартный: никто не знает. Половину агентов натыкали «под задачу» в пятницу вечером, реестра нет, связи — чёрная дыра.\n\nЯ залезла в документацию AWS, чтобы понять: как вообще так получилось? Оказывается, **MCP (Model Context Protocol)** — это, если по-простому, универсальный USB-разъём для ИИ, выпущенный в ноябре 2024-го. Через него бот сам лезет в вашу CRM и дёргает API, как будто у него есть свои ключи от сервера. А **A2A (Agent-to-Agent)**, который добавился в апреле 2025-го, — это когда эти боты начинают строить свои тайные общества прямо под носом у IT-отдела. Серьёзно, они обмениваются данными без разрешения на каждый чих, и за этим никто не следит.\n\nAWS и Cisco говорят, что видели эту картину слишком часто. Их решение — штука под названием **AI Registry**. Это такой единый реестр-паспортный стол, куда каждый агент, каждый MCP-сервер и каждый навык должен записаться перед работой. `Agent Skills` — это, к слову, как профессиональные сертификаты для роботов: мини-умения вроде «умею сверять счета» или «знаю, как оформлять отпуск». Плюс автоматическое сканирование Cisco AI Defense. Если сканер находит проблему — компонент получает статус «disabled, security-pending». Как пропускной пункт на границе, только для роботов.\n\n## Чистый на вид, но сомнительные друзья\n\nЗнаете, что меня лично цепляет? Не сама проверка — это очевидно. А то, что AWS и Cisco признают: самая страшная дыра — не в самих агентах, а в их связях между собой.\n\nВот ваш агент прошёл сканирование, он «чистый», паспорт в порядке. Но кто контролирует, с какими другими агентами он потом свяжется через A2A? Агенты не спрашивают разрешения на каждый разговор. Они просто начинают общаться, и за этим никто не следит.\n\nПредставьте экран админа: сотня зелёных узлов «Agent Online», сплетённых в сеть красных линий связи A2A. А в самом центре — две точки, соединённые едва заметной серой нитью с пометкой «unverified». Курсор метается между ними, а сверху сыплются новые зелёные алерты. Это не абстракция — это реальная ситуация отсутствия `audit trail` (журнала аудита, где записано, кто с кем разговаривал и что передавал) для автономных агентов.\n\nAWS предлагает visibility — видимость. Но цена вопроса: централизованный контроль, который неизбежно замедляет процесс.\n\n## Ждём две недели или ждём бесконечности?\n\nС одной стороны, автоматизация звучит как спасение. Ручные проверки по несколько недель — это бутылочное горлышко, которое убивает любое внедрение.\n\nС другой — я тут копнула и зацепилась за деталь. Кто проверяет сам сканер? И понимает ли он контекст? Допустим, агенту по продажам реально нужен доступ к CRM. Сканер видит «доступ к чувствительным данным» — и блокирует. Админ разблокирует — compliance требует подпись. Через неделю агент наконец заработал, а вы за это время потеряли три сделки.\n\nИ ещё вопрос: если система автоматически блокирует подозрительное, кто решает, что считать подозрительным? Сколько ложных срабатываний? Не превратится ли это в новый слой бюрократии, где вместо «ждём две недели security-ревью» мы получаем «ждём сканер, потом админа, потом compliance-офицера»?\n\n## Поводок для щенков или удушающий ошейник?\n\nКомпании хотят двигаться быстро — внедрять агентов, автоматизировать, снижать издержки. Но каждый новый агент — потенциальная дыра, каждый A2A-диалог — невидимая нить для утечки данных, каждый сторонний MCP-сервер — чёрный ящик, который подключили «потому что коллега посоветовал».\n\nДля security и compliance это манна небесная: наконец-то есть audit trail, единая точка входа, можно показать регулятору список проверок. Для AI-команд — новый gatekeeper (привратник), который может загнать в рамки «одобренного зоопарка» инструментов, убив гибкость.\n\nЧестно говоря, я не уверена в однозначных победителях. Система выглядит здраво — да, нужно знать, что бегает по инфраструктуре. Но маркетинг «автоматическое сканирование решает всё» звучит наивно. Enterprise-инфраструктура — это слоёный пирог из legacy-систем, облаков и новомодных агентов. Накладывать сверху ещё слой контроля — как лечить лишний вес поясом: держит, но дышать мешает.\n\nГлавный вывод, кажется, не в том, что AWS и Cisco спасли мир, а в том, что индустрия наконец признала: запускать сотни автономных агентов без присмотра — как отпускать стаю турботированных щенков в фарфоровую лавку. Хорошо хоть кто-то вспомнил про поводки. Вопрос только, успеем ли их надеть до того, как щенки всё разобьют.\n\n## Материалы\n\n- [AWS Machine Learning Blog] Securing AI agents: How AWS and Cisco AI Defense scale MCP and A2A deployments | Amazon Web Services: https://aws.amazon.com/blogs/machine-learning/securing-ai-agents-how-aws-and-cisco-ai-defense-scale-mcp-and-a2a-deployments/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMilwFBVV95cUxPTjdWUVhKSTZCLWoxRW42UWFYUDY2a0pKTlhDOTFOZGZaYmdxUUN5RG1UNG9GanBKblRiWlJwc01UZjdodVd2NFR5aVlmTkdxdHVBcTRPcmhLeE9JYlEtWlhtYmNLMDVjdlFBdUpNcW9kOWNNLVl5ZENDVnRFZUxhNXRIUW9id1gyRDBPNmVuM3FrUERzVEJB?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMitAFBVV95cUxQU2l4bXJWbXRxSi1Yb1hGanN3ck9PV0NVVHR2d1NobTdGaHFNVFJHU3JoWExMSU5KSGEzVWZFaC1DbTR5S0ZNS1NvTmZtNmh5c0c0aGQ3ODhPWjZWYWdJNjNlSDE0VUlCWDk3MFpkRElKZjFMeWoyYUg2SjdGcW9ybnlnNUJlNlNzcXV1Y3pBOFUtOHNFd0pPQ1UxNkVEdU53bUxkMDlUeGhOdHJJSWVYNmhreUw?oc=5\n"}