Использование нейросетей сотрудниками может создавать неконтролируемые каналы передачи корпоративных данных. Особенно опасны личные аккаунты и сервисы, неизвестные ИТ-службе. Об этом «Финансам Mail» рассказал начальник отдела информационной безопасности компании «Код Безопасности» Алексей Коробченко.
По данным отчета Netskope Cloud and Threat Report 2026, число нарушений правил обращения с данными при использовании генеративного ИИ за год удвоилось. Количество пользователей таких инструментов выросло втрое, а число отправляемых запросов — вшестеро. В 42% нарушений фигурировал исходный код, в 32% — данные, обращение с которыми регулируется специальными требованиями, в 16% — интеллектуальная собственность.
Коробченко объясняет риск тем, что внедрение новых инструментов опережает развитие защиты: сотрудники загружают документы для выполнения обычных задач, не оценивая, куда передают информацию и какие правила действуют в выбранном сервисе.
«Доля пользователей личных ИИ-приложений за год снизилась с 78% до 47%. Однако почти каждый десятый пользователь нейросетей продолжает сочетать личные и корпоративные аккаунты. Дополнительные риски связаны с ИИ-агентами и браузерами, получающими доступ к локальным файлам и облачным ресурсам. Их возможности требуют контроля не только запросов, но и доступных действий», — отметил Коробченко.
Для защиты он рекомендует составить перечень используемых сервисов, определить допустимые способы передачи информации и внедрить средства предотвращения утечек. Инструменты с неоправданно высокими рисками следует ограничить, а сотрудников — обучать правилам работы с корпоративными данными, заключил эксперт.
Ранее россиян предупредили об опасном «обновлении» «Госуслуг» и ЕМИАС.