🔒 «Эпоха стихийного корпоративного ИИ заканчивается»: ФСТЭК взялся за регулирование моделей

🤖 ФСТЭК внесла поправки к приказу № 117, которые впервые выделяют модели ИИ в отдельный сегмент инфраструктуры с сетевой изоляцией, требуют многофакторной аутентификации и принципа наименьших привилегий. При работе с информацией ограниченного доступа вводятся фильтрация запросов и ответов, лимиты на число обращений и контроль функциональности. Отдельно прописаны требования к ИИ-агентам — они не должны быть суперпользователями по умолчанию.

▶️Эксперты отмечают: поправки фактически приравнивают ИИ к базам данных и контроллерам домена, а требования распространятся не только на госоператоров, но и на подрядчиков по всей цепочке поставок. Для вендоров это сигнал пересматривать архитектуру, для заказчиков — конец стихийного корпоративного ИИ. Поправки вступают в силу с 1 марта 2027 года.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX