Пока маркетологи спорят о видимости бренда в ответах ChatGPT, данные компаний становятся главной мишенью. Согласно отчёту Zscaler ThreatLabz 2026, в 2025 году в ИИ-приложения утекло 18 033 терабайта корпоративных данных — рост на 93% год к году. Это эквивалентно примерно 3.6 миллиардам цифровых фотографий.
При этом 100% протестированных ИИ-систем были взломаны, а критический взлом происходит в среднем за 16 минут. В 90% случаев системы были скомпрометированы менее чем за 90 минут. Как отмечает Дипен Десаи, EVP по кибербезопасности Zscaler: «В эпоху агентного ИИ вторжение может перейти от обнаружения к краже данных за минуты, делая традиционные средства защиты устаревшими».
Данные компании — новая мишень
Исследование Zscaler показывает масштаб проблемы. 410 миллионов нарушений политик защиты данных (DLP) были зафиксированы только в ChatGPT — включая попытки передать номера социального страхования, исходный код и медицинские записи. Инструменты вроде Grammarly (3 615 ТБ) и ChatGPT (2 021 ТБ) стали крупнейшими хранилищами корпоративной информации.
При этом AI/ML-активность выросла на 91% за год, а количество приложений с AI/ML-функциями увеличилось в 4 раза — до 3 400+. Финансовый сектор остаётся самым активным: 23% всего AI/ML-трафика. В технологическом секторе рост составил 202%, в образовании — 184%.
Почему традиционные меры безопасности не работают
Исследование HCLTech объясняет, почему ИИ-утечки принципиально отличаются от традиционных брешей. В отличие от взломов баз данных, утечки через ИИ часто происходят не из-за действий хакеров, а из-за сотрудников, которые легитимно используют ИИ-инструменты для работы, но не осознают рисков.
Каждый промпт, загруженный документ или вставленный фрагмент кода — это потенциальный канал утечки. ИИ-взаимодействия стали новым каналом передачи данных, но большинство компаний не контролируют их так же строго, как email или веб-трафик.
Примеры из отчёта HCLTech:
- Загрузка контрактов в публичный чат-бот — утечка юридической информации
- Вставка кода в ИИ-ассистенты — потеря интеллектуальной собственности
- Использование ИИ для анализа данных клиентов — нарушение регуляторных требований
- Загрузка финансовых отчётов для обобщения — утечка бизнес-чувствительной информации
Особую угрозу представляет «Shadow AI» — использование сотрудниками неавторизованных ИИ-приложений или личных аккаунтов вне корпоративного контроля. Это создаёт значительные пробелы в видимости и управлении.
Риски для репутации бренда
Утечка данных клиентов или коммерческой тайны через ИИ-инструменты может нанести репутационный ущерб, сравнимый с прямым искажением фактов в ИИ-поиске.
Регуляторные риски: нарушение GDPR, HIPAA, PCI DSS и других норм может привести к расследованиям, штрафам и судебным искам. Потеря интеллектуальной собственности — исходного кода, продуктовых разработок, стратегических планов — может нанести ущерб конкурентоспособности на годы.
Клиенты всё больше ожидают, что компании сохраняют контроль над их информацией. ИИ-инциденты могут серьёзно подорвать доверие и нанести ущерб репутации бренда.
Что делать: методология HCLTech
HCLTech предлагает пятишаговую методологию для управления рисками ИИ-утечек.
- Обнаружение и классификация данных. Поймите, где находятся чувствительные данные, кто имеет к ним доступ и какие данные используются ИИ-инструментами.
- Внедрение политик управления ИИ. Определите одобренные ИИ-платформы, запрещённые категории данных, разрешённые сценарии использования и регуляторные обязательства.
- Контроль безопасности данных. Используйте DLP, шифрование, управление доступом и анализ поведения пользователей.
- Мониторинг ИИ-взаимодействий. Отслеживайте чувствительные промпты, поведение при загрузке, использование ИИ-приложений и Shadow AI-активность.
- Обучение сотрудников. Дайте практические рекомендации по безопасным промптам, обращению с чувствительными данными и использованию одобренных платформ.
Выводы
Данные Zscaler и HCLTech рисуют единую картину. ИИ-инструменты стали новым каналом утечки корпоративных данных — быстрым, масштабным и плохо контролируемым. 410 млн нарушений в ChatGPT и 18 000+ терабайт переданных данных — это не просто статистика. Это сигнал о том, что контроль данных становится новой фронтальной линией защиты бренда.
Компании, которые внедрят управление ИИ-рисками сегодня, смогут защитить репутацию и избежать регуляторных последствий. Те, кто отложит — рискуют оказаться в ситуации, когда данные уже утекли, а клиенты потеряли доверие. Как отмечает HCLTech: «Решение — не ограничивать внедрение ИИ, а внедрять безопасное использование ИИ, сочетая управление, видимость, защиту данных и обучение сотрудников».
Проблема утечек данных через ИИ-инструменты решаема. Компании, которые внедрят управление ИИ-рисками, политики безопасности и обучение сотрудников сегодня, смогут защитить репутацию и избежать регуляторных последствий. Инструменты и методологии уже существуют — вопрос в том, насколько быстро бизнес начнёт их использовать. В новой экономике выигрывают те, кто управляет не только видимостью, но и безопасностью данных.
