В ходе опроса всех российских ИТ-компаний выяснилось, что 100% из них применяют искусственный интеллект в своей деятельности. Тем не менее, лишь четверть (23%) организаций внедрила элементарные системы обеспечения безопасности для ИИ-решений. К данному заключению пришли аналитики AppSec Solutions и АРПП «Отечественный софт», представившие результаты совместного исследования на конференции Pro DevSecOps Conf 2026.
Согласно предоставленным сведениям, большинство опрошенных (81%) используют большие языковые модели, 72% – ИИ-ассистенты для написания кода, а 61% – локальные языковые модели. Кроме того, 72% компаний уже передали ИИ-агентам полномочия по выполнению задач без участия человека.
Ключевой вызов на рынке связан с недостаточной оценкой потенциальных угроз: 69% опрошенных утверждают об отсутствии зарегистрированных атак, однако признают, что не проводили оценку рисков. Только 4% компаний сообщили о реальных инцидентах. Эксперты отмечают, что специфические атаки на ИИ могут быть незаметны в стандартной телеметрии, создавая у бизнеса иллюзию безопасности.
Еще один фактор риска – несанкционированное использование внешних ИИ-сервисов сотрудниками. Основным препятствием для защиты ИИ 82% компаний считают недостаток квалифицированных специалистов, что осложняется отсутствием внутренних программ обучения. Для устранения данной проблемы эксперты рекомендуют внедрять специализированные шлюзы безопасности и платформы управления рисками.
