Почему запрет ChatGPT в офисе не спасает от утечек, а только маскирует их?

Сотрудники российских и зарубежных компаний массово применяют нейросети в повседневной работе, обходя официально утвержденные сервисы через личные аккаунты и встроенные функции ИИ. Такая практика формирует целый пласт неучтенных рисков под названием теневой ИИ, где скорость внедрения технологий обгоняет любые попытки контроля. Для бизнеса это оборачивается утечками конфиденциальной информации, потерей интеллектуальной собственности и нарушением требований регуляторов.

Искусственный интеллект за пару лет превратился из экспериментальной игрушки в рабочий инструмент. Люди используют его для подготовки документов, разбора почты, анализа таблиц, написания кода, автоматизации рутины и построения новых процессов почти во всех отраслях. По данным индекса тенденций рынка труда Microsoft на 2026 год, работники внедряют нейросети быстрее, чем работодатели успевают выстроить процессы для их безопасного применения. Пока руководство обсуждает регламенты и стандарты, персонал уже находит способы ускорить задачи через ChatGPT, Claude, YandexGPT, GigaChat и десятки менее известных сервисов.

Специалистам по кибербезопасности сложнее всего не защитить известные платформы, а понять, сколько ИИ-сервисов реально работает внутри организации прямо сейчас. Неофициальные приложения, скрытые автоматизации и встроенные ИИ-функции в привычных программах создают гигантский разрыв между реальным использованием технологий и тем, что видят команды защиты. Руководители часто уверены, что сотрудники работают с двумя-тремя согласованными решениями, но глубокий аудит показывает совсем другие цифры.

Когда компания официально внедряет ИИ-платформу, процесс проходит через несколько уровней проверки. Специалисты по безопасности изучают работу с данными, эксперты по конфиденциальности оценивают ограничения, юристы читают условия использования, руководство формирует правила. Организация понимает, какие данные получает система, где они хранятся и кто отвечает за их обработку.

С теневым ИИ все идет иначе. Он редко появляется через большие проекты с презентациями и согласованиями, чаще всего все начинается с бытовой задачи:

• сотруднику нужно быстро подготовить отчет к дедлайну;
• коллега советует удобный сервис из мессенджера;
• в рабочем приложении появляется новая кнопка с функцией нейросети;
• человек создает бесплатную учетную запись для ускорения работы;
• временный эксперимент превращается в постоянную часть процесса.

Стоит обратить внимание, что запрет одного инструмента не убирает проблему, а лишь смещает ее в другую точку.

Попытки решить вопрос техническими блокировками обычно результата не дают. Если один сервис закрыт, работник переходит на личное устройство, другой аккаунт или активирует ИИ-функцию внутри программы, уже установленной в компании. Многие возможности приходят не с покупкой нового ПО, а через обычные обновления существующих продуктов.

Распространенное заблуждение сводит теневой ИИ к использованию неподтвержденных приложений. Настоящая угроза для российских пользователей и компаний связана с тем, куда уходит корпоративная информация. Сотрудники загружают презентации для автоматической генерации отчетов, вставляют внутренние документы в чат с нейросетью, просят систему проанализировать клиентские сведения. При этом почти никто не задумывается, где сервис хранит полученную информацию, сохраняет ли историю запросов и использует ли содержимое для дообучения модели.

Сложнее ситуация с ИИ-функциями внутри знакомых бизнес-платформ. Работник включает автоматизацию, потому что она обещает убрать повторяющиеся операции, но не задумывается о том, к чему получает доступ новая функция. В итоге нейросеть может дотянуться до:

• клиентских баз и персональных данных, защищенных 152-ФЗ;
• финансовых документов и внутренней отчетности;
• исходного кода и технической документации;
• интеллектуальной собственности и коммерческой тайны;
• переписки с партнерами и контрагентами.

Отдельную сложность создают low-code и no-code ИИ-агенты. Работники без технических навыков собирают автоматизированные цепочки, связывающие нейросети с электронной почтой, корпоративными хранилищами, CRM, кадровыми платформами и облачными сервисами. Такие процессы используют права доступа своего создателя, поэтому ИИ получает возможность работать с ресурсами, которые никогда не рассматривались в стратегии внедрения.

Интересно, что около 47 % использования генеративного ИИ внутри компаний происходит через личные учетные записи сотрудников.

Более половины работников признаются, что вводят в ИИ-инструменты конфиденциальную деловую информацию. В большинстве организаций подобные действия остаются незаметными до аудита безопасности или реального инцидента.

Правила использования ИИ остаются частью корпоративной защиты, но без понимания реальной картины они бесполезны. Перед введением ограничений или утверждением дополнительных сервисов компаниям нужно выяснить, какие инструменты уже работают внутри процессов. Опасность несут не громкие проекты для юридической аналитики или госзадач, где все понимают последствия, а рутинные помощники для подготовки отчетов, обработки резюме и генерации контента. Из-за своей бытовой природы они получают меньше внимания, хотя работают с чувствительной информацией.

Управление ИИ должно двигаться с той же скоростью, что и сами технологии. Старые модели контроля создавались для мира, где новинки появлялись раз в несколько лет. Сейчас модели выходят каждый месяц, разработчики добавляют генеративные функции в уже используемые продукты, а сотрудники находят новые способы применения технологий почти ежедневно. К моменту ежегодной проверки ситуация меняется полностью. Для российских пользователей и компаний это создает двойной риск, поскольку часть данных может уходить в зарубежные сервисы, попадающие под ограничения регуляторов.

Ранее сообщалось, что эксперты Positive Technologies изучили теневые рынки продажи доступа к корпоративной инфраструктуре и оценили стоимость таких предложений. По данным исследования, в большинстве случаев получить доступ к системам компаний можно за сумму от 100 до 10 000 долларов, тогда как последствия успешной атаки могут привести к ущербу в миллионы долларов. Специалисты отмечают, что расходы на профилактические меры, включая кибериспытания и программы багбаунти, во многих случаях оказываются значительно ниже потенциальных потерь от компрометации инфраструктуры.

По мнению экспертов CISOCLUB, теневой ИИ перестал быть теоретической угрозой и превратился в реальную составляющую корпоративного ландшафта. Полный запрет нейросетей внутри компаний невозможен и вреден, поскольку сотрудники все равно найдут обходные пути через личные устройства. Куда продуктивнее выстраивать процесс через прозрачность, обучение персонала правилам работы с данными и постоянный мониторинг того, куда уходит корпоративная информация.

Российским компаниям стоит присмотреться к отечественным ИИ-платформам с локальным размещением данных, что снизит риски утечек за рубеж и упростит соблюдение требований 152-ФЗ. Прозрачность инфраструктуры становится главным конкурентным преимуществом бизнеса в эпоху повсеместного распространения нейросетей.