Будущее облачных сервисов: как ИИ-агенты меняют работу ИТ-команд

Поводом для анонса назван рост использования ИИ-ассистентов на корпоративных конечных точках почти на 1000% за 2025 год, причём три четверти пришлось на несанкционированные инструменты. Для практикующего безопасника в этом наборе интереснее маркетинга другое: автономный софт получает полномочия реальных сотрудников внутри виртуальных машин.

ИИ вместо сисадмина

Три новых агента закрывают конкретные боли. Digital Employee Experience agent трассирует проблему сотрудника до корневой причины и рекомендует фикс по существующим плейбукам или прошлым сессиям Workspace ONE Assist. Windows App Lifecycle agent берёт на себя упаковку приложений и их предварительное тестирование, работу, которую в компании всё ещё называют преимущественно ручной. Третий агент работает внутри запущенного в 2025 году Workspace ONE Vulnerability Defense, приоритизирует уязвимости и готовит патчи, оставляя человека в контуре одобрения. В Omnissa отдельно отмечают, что LLM ускоряют обнаружение багов, а время до эксплуатации уязвимости опустилось ниже суток. Значит, ИТ нужно патчить быстрее, чем атакующий успевает воспроизвести вектор.

Паспорт сотрудника в чужих руках

На стороне виртуальных десктопов Horizon Delegate запускается внутри ВМ сотрудника и выполняет задачи под его одобренной идентичностью и правами. Сессия может продолжаться после отключения пользователя. Omnissa открывает платформу для сторонних агентов через хостинг на базе Model Context Protocol. Что именно внешний инструмент может трогать, ограничено ролями и правами администратора. Omnissa Cloud PC, собственный DaaS-сервис компании, включает базовое compute, endpoint management и инструменты цифрового опыта сотрудника.

Агент с правами живого сотрудника это новая поверхность атаки. Промпт-инъекция, отравление контекста, компрометация учётки, любой из сценариев превращает автономного помощника в инструмент эксфильтрации или латерального движения. Omnissa заявляет, что человек остаётся в контуре для критичных действий, но границу определяют политики, которые настраивает тот, кому и так не хватает рук.

Elara и общий сдвиг рынка

Elara позиционируется как governance-слой для ИИ-действий с высокими последствиями. Продукт собирает сигналы из систем, которые обычно работают раздельно, чтобы ИТ и безопасность видели, что делают приложения, модели и агенты. По данным IDC, автономное управление пользовательским рабочим пространством уже становится требованием для корпоративного ИТ. Даты доступности новых продуктов Omnissa не раскрывает.

iTWire описывает общий сдвиг на рынке managed cloud services: уход от реактивного мониторинга к предиктивным операциям и автономной ремедиации. ИИ анализирует телеметрию приложений, инфраструктуры, логов и сетевой активности, выявляя аномалии до инцидента. FinOps-практики соединяют инженерные решения с финансовой ответственностью, ИИ дополнительно подсказывает rightsizing и применяет одобренные оптимизации. Сдвиг значимый, но читать его нужно глазами безопасника: каждая новая петля обратной связи между инфраструктурой и бизнес-экономикой это ещё одна цепочка, которую можно сломать. На практике первым делом стоит проверить периметр того, что агенту разрешено трогать в MCP-хостинге, и журналирование действий Horizon Delegate с привязкой к учётке сотрудника, а не к идентификатору агента. И пока вендоры соревнуются в скорости реакции, ритм обновления ленты главных боёв уже привычен.