Безопасность ИИ вошла в число главных приоритетов для четверти российских корпораций
Четверть крупных российских компаний уже включили безопасность искусственного интеллекта в топ-5 бизнес-приоритетов. Это следует из исследования среди специалистов более чем 200 российских организаций из ИТ, финансов, торговли, телекома, строительства и фармацевтики.
ИИ в крупных компаниях чаще всего используют для генерации контента - этот сценарий назвали 41% респондентов. Еще 37% применяют ИИ для аналитики данных, столько же - для разработки ПО. В HR-процессах технологии используют 27% компаний, в клиентских сервисах - 22%.
При этом ИИ уже влияет не только на удобство и скорость работы, но и на непрерывность бизнеса. 43% респондентов заявили, что при недоступности ИИ-сервисов компания продолжит работать, но с потерями. У 32% эти потери будут умеренными, у 11% - критическими. Это означает, что ИИ-инструменты постепенно становятся частью операционной инфраструктуры, а не просто экспериментальными сервисами для отдельных команд.
Главная проблема - разрыв между использованием ИИ и контролем за ним. 61% компаний хотят контролировать работу сотрудников со сторонними ИИ-сервисами, но сталкиваются с технологическими и организационными сложностями. Реальные политики безопасности и контроль внедрены только у 29% опрошенных. Еще 47% ограничиваются пассивным мониторингом и обучением сотрудников, а 24% просто блокируют доступ к внешним ИИ-сервисам сложностями. Реальные политики безопасности и контрольам.
Исследователи отдельно выделяют риск «теневого ИИ»: сотрудники самостоятельно используют чат-боты, LLM-агентов и другие инструменты для работы с текстами, кодом, документами и данными, но эти практики остаются вне контроля ИТ- и ИБ-подразделений. В таком сценарии повышается риск загрузки конфиденциальной информации в публичные модели, генерации токсичного контента от имени компании и внедрения вредоносных запросов.
Исследование К2 Кибербезопасность, проведенное совместно с «Лабораторией Касперского», показывает, что зрелый подход пока есть не у всех. Хотя 25% компаний уже считают безопасность ИИ одним из ключевых приоритетов, отдельный бюджет на это направление выделили только 22%. В большинстве организаций ответственность остается сосредоточенной в ИБ: 78% респондентов рассматривают безопасность ИИ прежде всего как задачу подразделения информационной безопасности, а не как общий процесс на стыке ИБ, ИТ, разработки и бизнеса.
похожие материалы
Почти 300 фейковых GitHub-репозиториев выдавали вредоносное ПО за легальные программы
Исследователи Arctic Wolf обнаружили крупную кампанию с поддельными GitHub-репозиториями.
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.
Каждая пятая утечка данных связана с теневым использованием ИИ
Несанкционированное использование ИИ-инструментов становится отдельным классом инцидентов в информационной безопасности.
«Базальт СПО» приглашает разработчиков свободного ПО на конкурс «Код логики»
Стартовал первый этап конкурса Open-Source-проектов для разработчиков свободного программного обеспечения «Код логики».
США ввели санкции против VPN-сервиса, которым пользовались вымогатели
Минфин США ввел санкции против First VPN Service, также известного как 1VPNS, его администратора Дмитрия Рашевского и белорусского гражданина Евгения Силаева.
Apple обвинила OpenAI в краже секретов для создания ИИ-гаджета
Apple подала иск против OpenAI, OpenAI Group PBC, io Products и двух бывших сотрудников компании - Чанга Лю и Тан Ю Таня.
Решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs
«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.
Эксперты предупредили о цепочке уязвимостей OnlyShells в ONLYOFFICE
Эксперты BI ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors.
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?