Бизнес теряет контроль над ИИ

Согласно исследованию ГК «Солар» среди 150 компаний из различных секторов экономики, в 2025 году объем корпоративных данных, отправляемых в публичные нейросети, вырос более чем в 30 раз. При этом около 60% организаций так и не сформировали формальные правила работы с ИИ.

▶️По данным «СберАналитики» и «Сбер Бизнес Софт», генеративный ИИ уже стал рабочим инструментом: 40% ИТ-компаний внедрили проекты, создаются центры компетенций, ИИ используется в разработке, продажах и клиентской поддержке.

▶️Но именно в этот момент контроль за данными ослабевает. Сотрудники загружают в публичные модели код, финансовые отчеты, клиентские базы и юридические документы, зачастую не воспринимая это как вынос информации за периметр.

▶️Для бизнеса это — прямой финансовый и операционный риск. Утечка через ИИ не всегда приводит к мгновенному инциденту, но создает отложенные последствия: потерю интеллектуальной собственности, компрометацию клиентских данных, регуляторные санкции и репутационные издержки.

▶️Показательно, что почти половина конфиденциальных промтов и файлов уходит через один и тот же канал — наиболее массовые публичные LLM, которые компании формально не контролируют.

▶️Дополнительный фактор давления — асимметрия в использовании ИИ. Злоумышленники осваивают генеративные модели быстрее, чем защитные команды выстраивают процессы. Сокращение времени адаптации атак с часов до минут меняет экономику киберрисков: реагирование «по факту» становится слишком дорогим.

Отраслевой разрез лишь подчеркивает системность проблемы:

🔘В финтехе и страховании ИИ превращается в неучтенный канал утечек персональных данных и банковской тайны.
🔘В ИТ и разработке — в риск потери исходного кода и бизнес-логики.
🔘В промышленности — в угрозу утечки технологий и параметров производства.
🔘В ритейле и e-commerce — в неконтролируемое распространение данных о покупателях.
🔘Госсектор при формально жестких требованиях к данным нередко использует ИИ «полулегально», без инструментов видимости и управления.

Полный запрет ИИ экономически нецелесообразен, а отсутствие правил — опасно. Бизнесу приходится искать баланс между ростом эффективности и управляемым риском. Практика показывает, что устойчивое решение лежит не в блокировке технологий, а в контроле каналов.

📄 Дело в цифрах