Bitdefender добавила контроль ИИ-агентов и MCP-серверов в GravityZone
Bitdefender представила модуль AI Visibility and Control для GravityZone, который обнаруживает на защищённых Windows-устройствах более 50 ИИ-агентов и свыше 70 000 навыков. Решение учитывает браузерные ассистенты, расширения сред разработки, локальные рантаймы моделей, MCP-серверы и агентные фреймворки.
Модуль рассчитан на ИИ-инструменты, которые не попадают в обычную инвентаризацию ПО. Пользователь может открыть чат-ассистента в браузере, разработчик — добавить помощника в редактор кода, а локальная модель или MCP-сервер могут работать без записи в списке установленных программ.
Что именно обнаруживает модуль
AI Visibility and Control выполняет обнаружение во время сканирования рисков через агент Bitdefender Endpoint Security Tools. Он собирает метаданные о присутствующих ИИ-сервисах и их настройках, но, как указывает Bitdefender, не проверяет промпты, историю чатов, веса моделей, учётные данные и полное содержимое файлов.
Обнаруженные сервисы распределяются по 17 функциональным категориям, включая LLM, средства программирования, продуктивности, агентов, автоматизацию и MCP. Такой подход позволяет отдельно анализировать инструменты, связанные с исходным кодом, и конфигурации, которые дают модели доступ к внутренним системам.
Особое внимание уделено MCP-серверам. Они могут быть заданы несколькими строками в конфигурационном файле и предоставлять модели доступ к внешним инструментам, базе данных, репозиторию кода или внутреннему API. В инвентаризации отображается настроенная область такого доступа, а не передаваемые данные.
Две рабочие панели и оценка риска
В консоли GravityZone предусмотрены представления AI Services и AI Findings. Первое формирует инвентарь обнаруженных сервисов: категорию, связанную ИИ-инфраструктуру, число открытых находок, затронутые устройства, статус и наличие в списке наблюдения.
AI Findings предназначено для приоритизации. Для каждой находки доступны оценка риска, связанный сервис, затронутые ресурсы, рекомендации по устранению и доказательства, относящиеся к конкретному конечному устройству. Это позволяет сравнить, почему одинаковый инструмент вызывает риск на одном хосте и не вызывает его на другом.
Нулевая оценка не означает, что сервис одобрен организацией: она показывает только отсутствие найденной рискованной конфигурации. Bitdefender рекомендует сопоставлять полный список AI Services с корпоративным перечнем разрешённых инструментов, а не ориентироваться только на список рисков.
Как применяется контроль
Сам AI Visibility and Control не блокирует сайты, не удаляет ПО и не меняет разрешения процессов. После выявления сервиса эти действия выполняются существующими средствами GravityZone: Web Content Filtering для доменов, пользовательскими правилами обнаружения для процессов и политиками усиления защиты, включая PHASR.
Модуль включается изменением действующей политики в разделе General, подразделе Risk Management, и использует уже установленный агент Bitdefender Endpoint Security Tools. Результаты появляются после следующего сканирования рисков.
Практический вывод для бизнеса состоит в том, чтобы сначала получить фактический перечень ИИ-инструментов и их конфигураций, а затем отдельно принимать решения об одобрении, блокировке или ограничении возможностей каждого из них.