Треть запросов к нейросетям содержит чувствительную корпоративную информацию
38% обращений работников к публичным нейросетям содержат конфиденциальную информацию — таковы результаты анализа 12 000 взаимодействий сотрудников с ИИ-сервисами, зафиксированных Solar Dozor за полгода. Выборка охватила 150 компаний из финансового сектора, промышленности, ретейла, телекома, ИТ и госсектора с января по июнь 2026 года.
Структура утекающих данных выглядит так: 41% приходится на исходный код и конфигурации, 30% — на персональные, финансовые и другие чувствительные данные, 18% — на объекты интеллектуальной собственности (договоры, внутренние отчеты, презентации, результаты исследований), 11% — на пароли, токены и API-ключи. Последняя категория считается наиболее критичной, поскольку дает прямой доступ к корпоративным системам.
Лидируют по числу нарушений технические подразделения: 43% всех взаимодействий с передачей корпоративной информации приходится на команды разработки. Разработчики и администраторы отправляют в нейросети фрагменты кода, журналы ошибок и технические описания — вместе с ними наружу уходят сведения об архитектуре и внутренних системах. Еще 26% обращений формирует коммерческий блок: в ИИ попадают история переговоров, условия сделок, материалы из CRM и клиентские базы. На аналитиков, маркетологов, HR- и финансовых специалистов приходится 23%, на остальные отделы — 8%.
Параллельное исследование УЦСБ и «Солара» показывает, что 82,8% компаний допускают использование генеративного ИИ в работе технических специалистов, при этом 42,4% подозревали утечки конфиденциальных данных через нейросети, а 8,1% уже зафиксировали реальные инциденты. Треть опрошенных — 33,3% — вообще не применяет специальных мер защиты ИИ/ML-систем. Среди тех, кто пока не внедрил ИИ, 42,5% назвали риски безопасности главным барьером.
«Для бизнеса публичный ИИ — уже не эксперимент, а инструмент повседневной работы. Но вместе с пользой появляется новый управленческий риск: конфиденциальные данные могут попасть во внешний сервис в процессе решения рутинной рабочей задачи», — отмечает Али Гаджиев, руководитель продукта Solar Dozor ГК «Солар».
Ранее журнал «Компания» писал о том, что только 39% зарубежных решений, которые позиционируются как ИИ-агенты, обладают большинством необходимых для таких систем функций. На российском рынке готовых продуктов этого класса пока нет.
