Раньше утечка данных из компании ассоциировалась с обиженным сотрудником и флешкой. Теперь это может быть «умный» помощник, которого попросили подготовить отчет. Искусственный интеллект уже не просто отвечает на вопросы — появились ИИ-агенты, которые сами ходят по рабочим системам, собирают информацию и делают выводы. Об этом «Газете.Ru» рассказал Сергей Щербаков, технический директор компании «Стахановец» и эксперт по информационной безопасности.
По словам эксперта, для работы «умного» помощника нужен доступ к данным: к документам, базе клиентов, финансам. И в этот момент информация проходит через внешние сервисы. Если компания не следит за этим, данные могут утечь. По исследованию 2025 года, 86% российских компаний уже используют ИИ, а количество информации, которую сотрудники отправляют в публичные нейросети, выросло более чем в 30 раз.
«Нейросети представляют собой идеальный шлюз для утечки данных, который большинство компаний пока просто игнорирует. Знаю множество инцидентов, когда сотрудники загружали в нейросеть коммерческие предложения, финансовые модели и списки клиентов. Это один из самых критичных каналов утечек», — рассказывает Щербаков.
Проблема не только в человеческом факторе.
«Сама архитектура таких сервисов предполагает логирование запросов, использование данных для дообучения модели и передачу информации третьим лицам. Даже один неосторожный запрос может привести к многоступенчатой утечке, которая останется незамеченной для службы безопасности компании», — предупреждает эксперт.
Закон 152-ФЗ никто не отменял: персональные данные остаются персональными, даже если их обрабатывает робот. Но отдельных правил для ИИ-агентов пока нет. В 2026 году 42,5% ИТ и ИБ-специалистов назвали риск утечки данных главным препятствием для внедрения генеративного ИИ.
«Если компания не контролирует своих ИИ-агентов, ваши личные данные, которые вы оставляли при приеме на работу, в банке, в поликлинике, могут утечь. Поэтому даже если вы сами не пользуетесь ИИ, вы уже в зоне риска», — заключает Щербаков. Он советует сотрудникам не вставлять в публичные нейросети данные клиентов, пароли и внутренние документы, а при просьбе начальника использовать ИИ уточнить, есть ли корпоративная версия и можно ли туда загружать информацию.
Ранее выяснилось, что уже 70% работодателей используют ИИ при найме или планируют это делать.
