В июле 2026 года 20% организаций, столкнувшихся с утечками данных, связали произошедшее хотя бы частично с применением ИИ-инструментов вне утвержденных процессов и контроля служб информационной безопасности, сообщили в «Информзащите». В 2025 году доля таких инцидентов составляла около 12% по внутренней выборке расследований ИБ-компании. Специалисты связывают рост с тем, что отдельные подразделения подключают генеративные сервисы, расширения и программные интерфейсы быстрее, чем компании включают их в контур управления ИБ.

Как следует из опроса клиентов и аудита инфраструктуры, только у 30% компаний проводят инвентаризацию используемых ИИ-сервисов. Остальные отслеживают только официально внедренные решения или контролируют отдельные облачные платформы.

На веб-интерфейсы публичных ИИ-сервисов приходится около 42% инцидентов, связанных с теневым ИИ. Как объясняют в «Информзащите», сотрудники компаний загружают договоры, фрагменты исходного кода, внутреннюю переписку, клиентские обращения для перевода, анализа или подготовки ответа. 24% случаев связаны с браузерными расширениями и ИИ-помощниками, у которых есть доступ к открытым вкладкам и данным браузера. 19% инцидентов приходится на самостоятельно подключенные API и библиотеки для работы с ИИ, 15% — на ИИ-инструменты разработки.

По данным «Информзащиты», у 29,5% организаций, которые применяют ИИ, обнаруживается хотя бы один секрет или API-ключ, размещенный в небезопасном месте.

На сегмент ИТ и разработки ПО приходится около 31% утечек с участием теневого ИИ. Высокий показатель объясняется распространением ИИ-ассистентов разработки и самостоятельным подключением SDK и API. В финансовом секторе показатель составляет 18%, в ритейле и E-commerce — 16%.

Расскажите знакомым: