По данным «Информзащиты», в 2026 году 20% организаций, столкнувшихся с утечками, связали их хотя бы частично с теневым ИИ — сотрудники льют данные в чат-боты вне контроля службы безопасности. Год назад доля была ~12%. Инцидент с теневым ИИ обходится дороже; спасает простая политика и инвентаризация ИИ-сервисов.
По оценке компании «Информзащита», в июле 2026 года уже 20% организаций, столкнувшихся с утечками данных, связали произошедшее хотя бы частично с применением ИИ. Годом ранее такая доля составляла около 12%. Речь именно о доле среди пострадавших от утечек компаний, а не о доле всех утечек — формулировку важно не искажать.
Под теневым (shadow) ИИ понимают несанкционированное использование ИИ-инструментов вне утверждённых процессов и контроля службы информационной безопасности. Ещё несколько цифр из того же материала:
+$670 тыс.
насколько дороже обходится инцидент, связанный с теневым ИИ
~30%
компаний ведут инвентаризацию используемых ИИ-сервисов
42%
выявленных инцидентов — через веб-интерфейсы публичных ИИ-сервисов
«Информзащита» рекомендует инвентаризировать используемые ИИ-сервисы, анализировать прокси-логи, искать открытые API-ключи, классифицировать данные и включить теневой ИИ в постоянный мониторинг. Подробности — в заметке CNews.
