Почти 4 из 10 обращений сотрудников российских компаний к публичным…

Почти 4 из 10 обращений сотрудников российских компаний к публичным ИИ-сервисам содержат конфиденциальную информацию. В исследовании проанализировали 12 тыс. запросов из 150 крупных организаций. Чаще всего сотрудники передавали исходный код и конфигурации — 41%, персональные и финансовые данные — 30%, интеллектуальную собственность — 18%. Ещё 11% составили пароли, токены и API-ключи — наиболее опасная категория, поскольку такие данные могут открыть прямой доступ к корпоративным системам.

Главными источниками риска оказались разработчики и администраторы — на них пришлось 43% случаев. Вместе с кодом и логами во внешний ИИ могут уходить сведения о внутренней архитектуре и инфраструктуре компании. При этом 42,4% компаний уже подозревали утечки через ИИ, а 8,1% фиксировали реальные инциденты. Похоже, проблема уже не в том, разрешать ли сотрудникам пользоваться ИИ, а в том, как контролировать, что именно они ему отправляют.