Половина российских компаний столкнулась с утечками через ИИ

Исследование охватило 102 компании из ключевых отраслей, включая финансы, энергетику и госсектор. Результаты указывают на серьезный разрыв: интерес к внедрению генеративных моделей растет быстрее, чем навыки сотрудников и внутренние политики безопасности. Почти 64% опрошенных признались, что им критически не хватает обучения персонала и прописанных регламентов AI Security. Это важнее, чем покупка специализированных файрволов или проведение пентестов ИИ-систем.

Техническая картина выглядит неоднородно. Около трети организаций до сих пор не используют никаких специальных механизмов защиты для нейросетей, хотя количество утечек в публичные языковые модели за последний год увеличилось в 30 раз. Те, кто уже внедрил барьеры, чаще всего ограничиваются фильтрами промптов или базовым контролем трафика. Евгений Тодышев из УЦСБ отмечает, что без интеграции политик в процессы разработки любые технологические решения остаются лишь полумерами. Сейчас бизнес ждет от вендоров не только инструментов защиты, но и методологий, которые позволят безопасно масштабировать использование ИИ без потери контроля над данными.