Группа компаний "Солар" проанализировала обращения сотрудников к публичным ИИ-сервисам и выявила, что 38% из них содержат конфиденциальные данные. Это ставит под сомнение уровень кибербезопасности при использовании таких технологий в бизнесе.
Контекст анализа
В исследовании принимали участие 150 крупных российских компаний из различных секторов, включая финансы, промышленность и ИТ. В период с января по июнь 2026 года было проанализировано 12 000 взаимодействий сотрудников с ИИ-сервисами в рамках пилотного проекта DLP-системы Solar Dozor. Результаты показали, что нежелательные утечки данных могут произойти в процессе обработки рутинных задач.
Распределение конфиденциальных данных
Из всех случаев передачи конфиденциальной информации почти 41% составляют исходный код и конфигурации, 30% — личные и финансовые данные, а 18% — сведения об интеллектуальной собственности. Наибольшая доля выявленных инцидентов пришлась на команды разработки (43%) и коммерческий блок (26%).
Кроме того, 11% инцидентов связаны с утечкой паролей, токенов и API-ключей, что создает значительные риски для компаний, позволяя злоумышленникам получить доступ к внутренним системам.
Безопасное использование ИИ в бизнесе
По словам Али Гаджиева, руководителя продукта Solar Dozor, публичные ИИ-сервисы становятся стандартным инструментом для бизнеса. Однако это создает новые риски: при решении рутинных задач, таких как анализ кода или подготовка коммерческих предложений, конфиденциальные данные могут оказаться в руках внешних сервисов.
Грамотное управление использованием ИИ становится критически важным. Компании должны не только устанавливать регламенты, но и контролировать, какие данные передаются в публичные сервисы, и кто именно их использует.
Выводы для бизнеса
Российские компании, стремящиеся применять ИИ, должны осознавать риски утечки данных. Надежные DLP-системы и четкие регламенты по использованию ИИ помогут минимизировать эти риски. Разработка внутренней культуры безопасности информации станет залогом успешного применения технологий в будущих проектах.
Следующий шаг для компаний — разработка эффективных стратегий защиты конфиденциальных данных в свете растущего применения ИИ в рабочем процессе.