ГК «Солар» и УЦСБ опросили 102 компании из телекома, промышленности, финансов, госсектора, энергетики и других сфер о внедрении ИИ в различные процессы компаний. Выяснилось, что 86,9% компаний положительно оценивают внедрение специализированной закрытой или дообученной LLM внутри собственного контура для триажа уязвимостей, автоматического исправления кода и анализа безопасности.

25,3% считают такой шаг необходимым уже сейчас, еще 61,6% готовы к нему при доказанной эффективности и защищенности решения. Еще 13,1% предпочитают традиционные инструменты.

Более 80% компаний допускают использование генеративного ИИ в разработке софта, чтобы сократить сроки, упростить анализ кода и устранение уязвимостей. При этом 95% участников опроса отмечают, что генеративный ИИ несет существенные риски безопасности, а 40% респондентов подчеркивают высокую критичность подобных рисков.

Более половины (50,5%) опрошенных организаций разрешают использовать генеративный ИИ в разработке только в ограниченном формате и с соблюдением внутренних требований ИБ. 32,2% не контролируют использование ИИ и не предъявляют требований к подобным сервисам.

На вопрос, какие направления требуют дополнительных инвестиций в ИБ, чаще всего компании выделяли запрос на специализированные LLM для задач разработки и AppSec (45,5%), построение процессов безопасной разработки и эксплуатации моделей (39,4%), а также аудит безопасности, Red Teaming и пентест ИИ-систем (37,4%).

Расскажите знакомым: