Ebix и intentyx запускают SMARE для отслеживания поведения ИИ-агентов

2 ноября 2026 года Ebix объявила о партнерстве с компанией в сфере кибербезопасности intentyx в области проектирования и внедрения решений. В рамках партнерства запускается предложение по обеспечению безопасности и управлению агентным ИИ для регулируемых отраслей. В его основе лежит SMARE (Synthetic Mind Aware Risk Engine) — платформа intentyx для поведенческой безопасности и управления, предназначенная для выявления корпоративных ИИ-агентов, установления подотчетности и обнаружения случаев, когда поведение агента выходит за рамки утвержденных бизнес-целей или границ безопасности.

Ebix предложит SMARE клиентам из страховой сферы, финансового сектора, здравоохранения и других регулируемых отраслей, объединив эту технологию со знанием отраслевой специфики и опытом интеграции корпоративных решений. На странице партнерства intentyx сотрудничество описывается как стратегическое партнерство, охватывающее совместное проектирование, интеграцию в корпоративную инфраструктуру и внедрение, а также привлечение клиентов; среди приоритетных направлений — страхование, здравоохранение, финансовые услуги и бизнес-операции.

Пробелы в контроле за поведением

По словам Ebix, традиционные средства защиты решают лишь часть проблемы, возникающей, когда ИИ-агенты получают доступ к данным, используют инструменты, принимают решения и выполняют действия в бизнес-системах. У агента могут быть действительные учетные данные и разрешение пользоваться системой, но при этом он может последовательно выполнять действия, которых бизнес никогда не предполагал. Как отмечает Ebix, это создает новое требование к контролю в регулируемых организациях: необходимо видеть, что агент фактически делает, а не только то, что ему разрешено делать.

По словам Ebix, рынок решений этой проблемы быстро развивается. Компания сослалась на сообщения о том, что крупные банки США обнаружили несанкционированных сторонних ИИ-агентов, действующих в учетных записях клиентов; некоторые агенты пытались выполнять действия, выходящие за рамки прямых указаний пользователей, что побудило банки ужесточить контроль доступа агентов. Ebix также отметила, что регуляторы уделяют все больше внимания агентному ИИ и настойчивее требуют человеческого надзора и средств контроля по мере того, как автономные агенты внедряются в критически важные финансовые и корпоративные системы.

На странице своей платформы SMARE intentyx формулирует суть проблемы так: «Разрешено — не значит задумано». Традиционные средства контроля устанавливают личность, доступ и разрешения, тогда как поведенческая безопасность позволяет проверить, продолжает ли ИИ-агент действовать так, как было задумано. По словам intentyx, существующие средства защиты по-прежнему необходимы, а SMARE дополняет их поведенческим уровнем: платформа выявляет отклонения наблюдаемых действий агента от его предполагаемой цели, даже если эти действия технически разрешены.

Как SMARE оценивает поведение агентов

По данным Ebix, SMARE объединяет доступные свидетельства из ИИ-платформ, бизнес-приложений, облачных сред, систем управления идентификацией и существующих средств защиты, формируя целостное представление об активности агентов. Эта активность оценивается с учетом корпоративных политик безопасности и утвержденного замысла каждого агента, в котором определены его цель, ожидаемые действия, разрешенные инструменты и границы доступа к данным.

По словам intentyx, SMARE непрерывно выявляет корпоративные системы ИИ и определяет их контекст, включая теневой ИИ, по поддерживаемым источникам данных, составляя карту приложений, агентов, инструментов, моделей, взаимодействий и владельцев. Компания описывает утвержденный замысел как официально зафиксированное объяснение того, зачем существует агент, каких результатов он может добиваться, какие активы и действия ему доступны и какие ограничения он обязан соблюдать. После установления границ доверия платформа непрерывно анализирует поведение с учетом организационных политик, утвержденного замысла и базовых моделей поведения, а затем сопоставляет свидетельства, чтобы помочь в расследованиях.

По данным Ebix, SMARE выявляет нарушения политик, необычное поведение и отклонения от привычных моделей, сохраняя при этом свидетельства, необходимые специалистам по безопасности, соблюдению нормативных требований и эксплуатации. Платформа рассчитана на совместную работу с существующей инфраструктурой управления идентификацией, защиты и мониторинга и добавляет уровень контроля, специально предназначенный для ИИ.

Доступность и заявления руководителей

SMARE уже доступна на коммерческой основе через Ebix и intentyx. Платформу можно развернуть как многопользовательскую SaaS-платформу или в собственной среде клиента, если требования безопасности, локализации данных или эксплуатации предполагают более высокий уровень контроля. По словам intentyx, платформа наблюдает за событиями во всей среде и сопоставляет свидетельства, не требуя, чтобы каждое взаимодействие агента проходило через SMARE.

По словам Ebix, компания может сопровождать организации на всех этапах: от первоначальной оценки используемых систем ИИ и разработки модели управления до интеграции платформы, развертывания, мониторинга и расследований.

«Мы считаем, что управление агентами и поведенческая безопасность станут одной из ключевых категорий корпоративной безопасности в 2027 году и в дальнейшем», — заявил генеральный директор Ebix Technologies Гаган Сетхи в объявлении Ebix. Сетхи отметил, что Ebix выходит на этот рынок с технологией, уже работающей в собственной инфраструктуре компании, а также с глубокими знаниями в области ИИ для регулируемых отраслей и сложившейся глобальной клиентской базой.

Основатель intentyx Нитин Супекар заявил, что по мере предоставления ИИ-агентам доступа к большему числу приложений, данных и инструментов перед специалистами по безопасности встает серьезная задача: понимать не только доступ, но и действия ИИ. По его словам, SMARE создана, чтобы обеспечить такую видимость и предоставить свидетельства, необходимые для расследования случаев, когда поведение выходит за рамки утвержденного замысла.