Искусственный интеллект нынче не просто стал одним из инструментов бизнеса (есть такое мнение), а настолько плотно вписан в т.н. рабочие процессы, что руководству компаний приходится регулировать его применение вплоть до тотальных запретов. Которые не помогают…
Как показывают международные исследования, подобная политика уже не приносит результатов.
По данным опроса PagerDuty, порядка 66% офисных сотрудников активно применять инструменты искусственного интеллекта самых разных разработчиков в обход прямых регламентов руководства.
В корпоративной среде данное явление (т.е. когда персонал задействует сервисы в обход запретов руководства и контролирующих ИТ-служб) даже получило название «теневой ИИ«.
В попытках упростить и/или ускорить работу сотрудники буквально «скармливают» популярным языковым моделям конфиденциальные сведения, что в ряде случаев приводит к полной утрате контроля за распространением закрытой корпоративной информации.
От простого переноса файлов до слива ноу-хау
Нынешняя ситуация с нейросетями повторяет динамику развития «теневых ИТ» десятилетней давности, когда компании массово блокировали сервисы вроде Dropbox или Google Drive, но сотрудники все равно находили способы обходить запреты.
Главное отличие сегодняшнего дня заключается в характере передаваемых данных.
Если раньше речь шла об обычном переносе файлов, то сейчас в публичные языковые модели попадает ключевая и гораздо более важная для бизнеса информация.
По данным PagerDuty, около 88% респондентов уже закидывали рабочие сведения в сторонние нейросети. В категории передаваемых данных лидируют рабочие письма (43% опрошенных) и протоколы внутренних совещаний (40%.
Кроме того, 34% пользователей передают внешним алгоритмам сведения о клиентах, а 31% — финансовую документацию, тесты контрактов и конфиденциальные отчеты.
Как отмечают эксперты по безопасности, вне защищенного контура организации, такие сведения могут утекать на сторонние сервера или подпадать под чужие юрисдикции.
Ситуация усугубляется внутренним конфликтом экспертизы: 72% сотрудников убеждены, что разбираются в возможностях искусственного интеллекта лучше специалистов собственного ИТ-отдела.
При этом почти три четверти опрошенных заявили, что при прочих равных условиях отдадут предпочтение тому работодателю, который поддерживает освоение передовых цифровых инструментов, а не ограничивает их применение строгими санкциями.
Безопасность через доступность
Эксперты считают, что жесткие ограничения лишь побуждают персонал искать более изощренные способы обхода правил.
Большинство людей нарушают внутренние регламенты не из злого умысла, а из стремления делать работу быстрее и эффективнее. Если компания не предоставляет удобную альтернативу, аудитория неизбежно уходит в публичный сегмент.
По этой причине вектор безопасности смещается от попыток запрета к созданию защищенных локальных сервисов. Как только сотрудникам становится доступен качественный инструмент внутри корпоративной инфраструктуры, мотивация рисковать и отправлять данные во внешние облака существенно снижается или исчезает вовсе.
Современные технологии вполне позволяют разворачивать мощные языковые модели непосредственно в среде клиента. Размещение корпоративных систем ИИ на собственных мощностях организации позволяет надежно изолировать данные от внешнего интернета. Вся коммуникация персонала с нейросетью остается внутри контролируемого периметра, исключая передачу ноу-хау в публичные базы обучения.
Подобный подход позволяет бизнесу сохранить все преимущества автоматизации, одновременно защищая коммерческую тайну и соблюдая строгие требования к обработке персональных данных.
! Рейтинг российских BPM-систем 2026: обзор методики и критериев
Финансовые последствия утечек и смена корпоративных приоритетов
Масштаб угроз, связанных с неконтролируемым применением нейросетей, подтверждается финансовой статистикой. Согласно отчету IBM «Стоимость утечки данных в 2025 году«, инциденты, спровоцированные использованием теневого ИИ, становятся одной из самых быстрорастущих категорий киберрисков.
Средний чек отдельного инцидента, связанного с компрометацией данных, достиг 4.44 миллиона долларов. Организации, игнорирующие эффективные и прозрачные инструменты контроля и авторизованные сервисы доступа к нейросетям, сталкиваются с риском кратного роста потенциальных убытков.
В ближайшие годы бизнес будет вынужден окончательно отказаться от практики категорических запретов в пользу контролируемой интеграции.
Главной задачей менеджмента становится не ограничение возможностей сотрудников, а создание понятной и защищенной среды для работы. Наибольшую выгоду в процессе трансформации получат компании, способные предоставить собственному персоналу передовые цифровые механизмы, которые при этом не создают никаких угроз ни собственникам, ни инвесторам.
! Всего лишь имитатор: эти ошибки делает даже самый продвинутый ИИ