Срочный сигнал тревоги: корпоративные данные стремительно утекают в облачные нейросети

Статистика от «Солара» вызывает искреннее беспокойство: за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Это не просто цифры - это прямая угроза безопасности бизнеса.

Новое оружие против цифровых рисков

Чтобы остановить этот поток утечек и защитить ИИ-инфраструктуру от атак, ГК «Солар» представила на SOC Forum 2026 инновационное решение - Solar AI Firewall. Этот шлюз безопасности служит надежным фильтром для работы с внешними и внутренними нейросетями.

• Контроль доступа: система четко следит, кто и к каким моделям имеет допуск.
• Проверка данных: анализируются все передаваемые материалы.
• Обнаружение угроз: выявляются потенциально опасные запросы.

Радует, что по результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы. Это внушительный показатель надежности!

Сколько конфиденциальных данных уже потеряно?

Цифры пугающие: в первом полугодии 2026 года 38% обращений к публичным нейросетям содержали конфиденциальные данные. Однако риски не ограничиваются лишь утечками информации.

Аналитика центра исследования киберугроз Solar 4RAYS показывает тревожную динамику:

• В первом квартале 2026 года доля уязвимостей, связанных с ИИ-ассистентами и чат-ботами, составила до 5% от общего числа уязвимостей.
• Это на 2 п.п. больше, чем кварталом ранее.
• Средняя критичность таких угроз достигла 9,2 балла из 10.

Еще одна серьезная проблема - хаос в правилах использования ИИ. Около 60% российских организаций не имеют формализованных политик работы с нейросетями. В результате компании часто остаются вслепую: они не знают, какие именно сервисы используют сотрудники и какие данные утекают в запросах.

Регуляторы берут ситуацию под контроль

Безопасность ИИ официально становится приоритетом для государства. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, уже затрагивает безопасность ИИ в государственных информационных системах.

В августе ведомство вынесло на обсуждение проект изменений к приказу, который предусматривает дополнительные меры защиты информации при использовании ИИ. Среди ключевых предложений - строгий контроль доступа ИИ-агентов к ресурсам систем и меры по предотвращению несанкционированного воздействия на сервисы.

«Бизнес не откажется от нейросетей, потому что они ускоряют работу, а значит, запретами и точечными блокировками риски не устранить. Чем шире компании используют ИИ-сервисы, тем важнее видеть, какие данные уходят в них и что приходит в ответ. Задача службы ИБ – не ограничивать доступ к нейросетям, а определить, какие сервисы и сценарии использования безопасны для бизнеса, и установить понятные правила работы с ними. Тогда компания сохраняет контроль и не теряет в эффективности», – подчеркивает Евгений Федоров, технический директор центра технологий кибербезопасности ГК «Солар».

Как работает Solar AI Firewall

Это решение превращает хаотичное использование ИИ в управляемый и прозрачный процесс. Каждое обращение - будь то запрос сотрудника или вызов от ИИ-агента - проходит через шлюз «Солара» и несколько этапов тщательной проверки.

1. Проверка прав доступа: система применяет заданные службой ИБ правила для организации, подразделений, пользователей и приложений.
   Например:
   • для финансистов можно разрешить использование внешних моделей только с маскированием персональных данных;
   • для разработчиков - запретить передачу ключей доступа.
   Также решение позволяет устанавливать лимиты на запросы, токены и бюджет.
2. Анализ контента: Solar AI Firewall детально анализирует запросы и ответы ИИ-сервисов.
   Система выявляет:
   • персональные данные;
   • реквизиты и ключи доступа;
   • потенциально опасные инструкции (например, попытки подмены исходных инструкций или обхода ограничений модели).
   В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста ИБ.

Поддержка корпоративных сценариев и агентов

Solar AI Firewall эффективно работает и в связке с корпоративными ИИ-ассистентами и агентами, включая те, что используют RAG (поиск по корпоративным базам знаний с передачей найденного контекста в модель).

• Шлюз проверяет запросы и передаваемые материалы.
• Позволяет ограничивать действия агентов: например, блокировать команды на удаление файлов, если они запрещены политиками безопасности.

Прозрачность действий: Журнал фиксирует каждое решение и сработавшее правило. События и инциденты автоматически передаются в SIEM и SOAR. Это позволяет специалистам по информационной безопасности анализировать фактическое использование ИИ-сервисов, выявлять нарушения установленных правил и оперативно корректировать политики безопасности.

«Защита ИИ-инфраструктуры должна учитывать не только содержание запросов, но и то, как меняются сценарии использования ИИ-сервисов, а также появление новых киберугроз. Solar AI Firewall способен дообучаться на обезличенных данных. Решение о его дообучении принимается только после согласия компании. Такой подход позволяет развивать защиту вслед за актуальными угрозами и изменениями в использовании ИИ», – отмечает Евгений Федоров.

Простота внедрения и интеграция

Solar AI Firewall легко разместить в контуре компании и интегрировать в существующую инфраструктуру несколькими способами:

• Подключить к ИИ-шлюзу в качестве дополнительного защитного слоя.
• Настроить получение копий трафика от NGFW и прокси-серверов по протоколу ICAP.
• Использовать новый продукт в режиме копии трафика.

Решение также работает с локальными и внешними ИИ-сервисами через OpenAI-совместимый API. Это дает возможность интегрировать новый продукт в существующую инфраструктуру без полной перестройки ее архитектуры - огромный плюс для IT-отделов!

Единая экосистема защиты

В экосистеме «Солара» шлюз может работать в связке с SWG-системой Solar webProxy и передавать инциденты в Solar Dozor.

• Solar webProxy: помогает контролировать доступ к веб-ресурсам.
• Solar Dozor: выявляет нарушения политик передачи данных.

Таким образом, клиенты получают комплексный контроль доступа к ИИ-сервисам и значительное снижение рисков утечек корпоративных данных.

Доступность и будущее продукта

Solar AI Firewall значительно дополняет портфель решений «Солара» для защиты корпоративной ИИ-инфраструктуры от утечек данных и атак на ИИ-сервисы.

• С октября 2026 года: клиенты могут познакомиться с новым решением в формате онлайн-демонстрации или пропилотировать его.
• До конца текущего года: продукт планируется включить в реестр российского ПО Минцифры России.
• В 2027 году: планируется сертификация по требованиям ФСТЭК России.

Фото: «Солар»