А сколько данных компании слили вы?

Harmonic.security предоставила отчет, проанализировав 22.4 миллиона реальных промптов сотрудников за весь 2025 год.

Цифры показывают, что "теневой ИИ" - это уже не страшилка, а повседневная реальность, которую компании не контролируют.

Главные инсайты из отчета:

*️⃣Хотя только 40% компаний закупили официальные корпоративные подписки на ИИ, сотрудники используют нейросети в 90% организаций. Люди просто несут рабочие задачи в свои личные, бесплатные аккаунты.

*️⃣Почти 17% всех утечек чувствительных данных происходит через личные учетки (Free-tier). IT-отделы их не видят, аудита нет, а ваши данные могут улетать на дообучение публичных моделей.

Что сливают чаще всего?

1️⃣Исходный код (30%) - разработчики фиксят баги и пишут код, но попутно сливают интеллектуальную собственность. Кстати, в 12.8% случаев в коде находили забытые API-ключи и токены!
2️⃣Юридические документы - 22%
3️⃣Данные по слияниям и поглощениям - 12.6%
4️⃣Финансовые прогнозы - 7.8%

Всего в корпорациях насчитали использование 665 разных ИИ-приложений. Но 92.6% всех утечек приходится всего на 6 приложений. Лидер, ожидаемо, ChatGPT — он ответственен за 71.2% всех инцидентов с данными.

Отчет очень интересный, почитайте на досуге.