Один опытный специалист по безопасности недавно опубликовал глубокий анализ ситуации в области информационной безопасности на ближайшие годы, особенно уделяя внимание возможным значительным изменениям после 2026 года. Он отметил, что компании активно внедряют ИИ для повышения операционной эффективности, но при этом соответствующие угрозы безопасности также растут в геометрической прогрессии — от несанкционированных систем ИИ, технологий глубокого подделывания, злоупотреблений интеллектуальными агентами до угроз, связанных с квантовыми вычислениями для существующих систем шифрования. Вся индустрия входит в период более быстрого темпа атак и расширения зоны воздействия.

Риски за кулисами повышения эффективности

Преимущества, которые дает ИИ, очевидны, но уязвимости также быстро растут. Наиболее яркий пример — проблема "теневого ИИ" — это те ИИ-приложения, которые работают без официального одобрения и без соответствующего управления безопасностью. Некоторые команды просто запускают модель в облаке, подключая внутренние данные компании, и никто даже не знает об этом.

Данные говорят сами за себя: согласно отраслевым отчетам по безопасности, если компания сталкивается с утечкой данных и при этом внутри есть такие неконтролируемые системы ИИ, дополнительные потери могут достигать 67 тысяч долларов. Еще более тревожно — 60% компаний до сих пор не создали управление ИИ или соответствующие политики безопасности. Иными словами, издержки растут, риски увеличиваются, а меры защиты пока не поспевают.

Контроль над глубоким подделыванием вышел из-под контроля

Технология глубокого подделывания стала еще одной быстро распространяющейся угрозой безопасности. Прогресс генеративного ИИ делает такие атаки все более легкими — будь то мошенничество или социальная инженерия, их мощь продолжает расти.