По собственным данным «Информзащиты», в 2026 году 32% уязвимостей, обнаруженных при пентестах ИИ- и LLM-приложений, относятся к высокорисковым. По всем классам активов тот же показатель составил около 12%. В результате риск-профиль ИИ–приложений в 2,7 раза выше среднего.

Медианный срок устранения серьезных уязвимостей увеличился с 19 дней в 2025 году до 36 дней в 2026 году.

78% ИБ-команд обнаружили, что автоматические средства пропускали критичные уязвимости. На этом фоне готовность полностью доверить пентесты автономным инструментам за год сократилась с 29 до 9%, а 47% организаций выбрали гибридную модель, в которой автоматические проверки применяются к некритичным активам, а критичные системы проверяют ИБ-специалисты.

Среди компаний, столкнувшихся с инцидентами ИБ, в 44% случаев причиной стал Shadow AI (несанкционированное использование сотрудниками публичных нейросетей). На отравление данных и моделей, а также на небезопасную обработку ответов LLM пришлось по 41%. Уязвимости цепочки поставок указали в 35% случаев, Prompt Injection — в 34%, ошибки LLM и слабости векторных баз и эмбеддингов — по 32%.

Далее следуют избыточная агентность и утечка системных промптов — по 24%, дезинформация — 20%, неограниченное потребление вычислительных ресурсов — 15%.

В 2026 году компании закрывали 38,4% высокорисковых уязвимостей в ИИ- LLM-приложениях против 21,1% годом ранее. Для Desktop-приложений уровень устранения составил 40,2%, для веб-приложений — 73,7%, для API — 77,3%.

57% руководителей считают, что компания стабильно соблюдает SLA (соглашение об уровне обслуживания) на устранение уязвимостей, тогда как среди практикующих специалистов с этим согласны 15%.

Расскажите знакомым: