ИИ-агент изменил CRM, несмотря на запрет записи

Эксперты выяснили, что установка ограничения «только для чтения» для ИИ-агента не гарантирует его полную пассивность в работе с данными. В ходе эксперимента, где система искусственного интеллекта на базе DeepSeek взаимодействовала с CRM HubSpot через n8n, выяснилось, что даже без прямого разрешения на запись модель способна влиять на состояние данных.

Суть проблемы заключается в косвенном воздействии. Например, ИИ-агент может запросить у пользователя дополнительную информацию, а затем передать её в систему, которая имеет права на запись. Таким образом, не сам агент, а опосредованно, через другие модули, данные в CRM могут быть изменены.