Традиционные списки состава программного обеспечения (SBOM) оказываются недостаточно эффективными для защиты автономных ИИ-агентов. В отличие от классического ПО, агенты динамически взаимодействуют с внешними инструментами, API и другими моделями, что создает нелинейные векторы угроз. Эксперты предлагают перейти к использованию графов композиции, которые визуализируют не только зависимости кода, но и цепочки вызовов, права доступа и потоки данных между агентом и его окружением.
Основная проблема заключается в том, что агент может быть скомпрометирован через «отравление» инструкций или манипуляцию инструментами, к которым он имеет доступ. Граф композиции позволяет отслеживать, какие именно действия агент может совершить в каждый момент времени, и ограничивать его полномочия на основе контекста задачи. Такой подход помогает выявлять скрытые риски, возникающие при интеграции сторонних плагинов и библиотек, которые часто остаются вне поля зрения стандартных систем безопасности.
Внедрение графов композиции дает возможность строить политику безопасности в реальном времени. Вместо статической проверки версий библиотек, системы защиты могут анализировать поведение агента в связке с его «инструментарием». Это позволяет блокировать подозрительные цепочки вызовов до того, как агент выполнит потенциально опасную операцию, обеспечивая более глубокий уровень контроля над агентными системами в корпоративной среде.