Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

По итогам 2025 года объёмы данных, утёкших из российских компаний из-за использования сотрудниками общедоступных ИИ-сервисов — таких как ChatGPT и Google Gemini — выросли в 30 раз. Такие выводы сделаны на основе анализа сетевого трафика 150 российских организаций, являющихся клиентами ГК «Солар».

В выборку вошли заказчики из разных отраслей, включая ИТ, госсектор, телеком, финансы, ретейл, электронную коммерцию и промышленность.

«Сотрудники загружают в чат-боты фрагменты исходного кода, финансовые отчёты, юридические документы и клиентские базы, чтобы “упростить” рутинные задачи — проанализировать данные, составить саммари или написать код. Таким образом, они неосознанно становятся одной из причин утечек информации», — говорится в отчёте по итогам исследования.

При этом, как отмечают аналитики, у 60% организаций до сих пор отсутствуют формализованные политики, регулирующие использование ИИ-ассистентов. Это существенно повышает риски для бизнеса, в том числе на критическом уровне.

Согласно сентябрьскому исследованию Яндекса и Университета ИТМО, утечки данных через зарубежные ИИ-сервисы стали одним из ключевых факторов перехода компаний на российские аналоги. Тогда о планах полностью отказаться от иностранных решений заявляла примерно треть опрошенных организаций.

Подпишитесь на новости

OpenSSL 4.1 получил начальную поддержку Эльбруса и протокол DTLS 1.3

В OpenSSL 4.1.0 добавили начальную поддержку архитектуры «Эльбрус» — e2k. Популярная криптографическая библиотека сделала шаг навстречу российским процессорам, но понятие начальная здесь ключевое: оно ещё не означает полной оптимизации под платформу.

Разработчики перечислили изменения и ограничения в описании релиза OpenSSL 4.1.0.

Другая крупная новинка — поддержка DTLS 1.3. Этот протокол защищает обмен данными в приложениях, использующих датаграммы, в том числе UDP.

Также появилась поддержка GREASE. Механизм помогает проверять, умеют ли участники соединения корректно обращаться с незнакомыми параметрами протокола. Это нужно, чтобы будущие обновления не ломались о программы, которые слишком привыкли к сегодняшним настройкам.

Впрочем, релиз вышел со списком известных проблем в реализации DTLS. Среди них, например, встречаются сбои при отдельных сценариях установления соединения, повторной передачи сообщений и обработки ошибок. Патчи пока в работе.

RSS: Новости на портале Anti-Malware.ru