ИИ-агенты в бизнес-процессах
Как Low-Code платформа обеспечивает контроль и безопасность
IT Alliance Solutions
Как внедрить искусственный интеллект в корпоративные процессы без потери управляемости, прозрачности и соответствия требованиям безопасности.
Процессы
BPMNДоступ
RBAC · ABACАутентификация
KeycloakПроблема: ИИ без контроля — это риск
Банки и финансовые организации активно исследуют возможности больших языковых моделей. Но на пути от пилота к промышленной эксплуатации возникает системная проблема: ИИ-агент, работающий автономно, непредсказуем.
Он может выдать галлюцинацию в критическом процессе, обратиться к данным напрямую в обход политик доступа или принять решение, которое невозможно объяснить регулятору.
01Риск
выдать галлюцинацию в критическом процессе
02Риск
обратиться к данным напрямую в обход политик доступа
03Риск
принять решение, которое невозможно объяснить регулятору
В финансовом секторе это недопустимо. Решение — не отказываться от ИИ, а встроить его в управляемую оркестрацию, где каждый шаг агента контролируется, валидируется и аудируется. Именно этот подход реализован в low-code платформе ITA-FORMS (реестр отечественного ПО №6468).
ITA-FORMS предлагает не «ИИ ради ИИ», а три конкретных сценария, в которых агент становится частью проверенной BPMN-оркестрации с промышленным уровнем контроля.
- контролируется
- валидируется
- аудируется
Подход: три сценария интеграции ИИ-агентов
2. Платформа как каталог инструментов (Platform as a Tool Registry)
В этом сценарии агент выступает координатором, а платформа предоставляет ему свои системные интеграции через стандартизированный протокол — OpenAPI или Model Context Protocol (MCP).
Коннекторы к ERP, CRM, платёжным шлюзам и базам данных, которые уже настроены в Low-Code дизайнере, автоматически транслируются в набор функций, доступных агенту (Tool Calling). Не нужно писать отдельные интеграции для ИИ — платформа делает свои существующие коннекторы доступными для агента.
Ключевой принцип — отсутствие прямого доступа. Агент никогда не обращается к базе данных или внешнему API напрямую. Все вызовы проходят через интеграционную шину платформы с:
RBAC/ABAC
проверкой прав доступа (RBAC/ABAC) — используются те же политики, что и для остальных компонентов системы;
Логирование
логированием каждого обращения для аудита;
Rate-limiting
rate-limiting для защиты backend-систем от перегрузки.
Схема
Platform as a Tool Registry
Принцип
Внедрение ИИ не создаёт новых векторов атаки:
агент подчиняется тем же правилам доступа, что и любой другой компонент платформы, обеспечивается повторное использование существующих интеграций без дублирования.
Безопасность и развёртывание
Все три сценария построены на архитектурных принципах ITA-FORMS:
On-premises развёртывание.
Агенты работают в периметре заказчика. Данные не покидают контур организации, что критично для финансового сектора и требований регуляторов.
Единая IAM-инфраструктура.
Используются существующие механизмы аутентификации и авторизации (Keycloak, ABAC/RBAC). Не нужно создавать отдельную систему управления доступом для ИИ.
Полная трассировка.
Каждое действие агента фиксируется в журнале аудита наравне с другими шагами процесса.
Микросервисная архитектура.
Компоненты ИИ изолированы от ядра платформы. Обновление или замена модели не затрагивает работающие бизнес-процессы.