Два месяца назад я цитировал отчёт IBM: средняя утечка данных обходится компании в 4,4 миллиона долларов. В конце июля вышел новый отчёт IBM Cost of a Data Breach 2026 — и цифры стали хуже по всем направлениям. Средняя утечка теперь стоит 4,99 миллиона. Каждая четвёртая злонамеренная утечка совершена с применением ИИ — это на 56 процентов больше, чем годом ранее, и такие атаки обходятся жертве в среднем в 6 миллионов долларов. Исследование накрывает 602 организации по миру, март 2025 — февраль 2026.
Но самая показательная цифра другая. Больше 20 процентов организаций сообщили об утечке, целью которой были сами ИИ-модели и ИИ-приложения. И причины на первом месте банальные: скомпрометированные API, приложения и плагины — 27 процентов случаев, ошибки конфигурации облака под ИИ-нагрузки — ещё 27. То есть компании массово выносят данные в облачные ИИ-сервисы — и получают новый класс дыр, который атакующие уже научились монетизировать. При этом полностью шифруют чувствительные данные — и в хранении, и в передаче — только 37 процентов пострадавших организаций.
Получается неприятная экономика: ИИ сделал атаки быстрее и дешевле, а последствия — дороже. И верить на слово в этих условиях по-прежнему нельзя никому.. )
Теперь практический вопрос, который мне задают руководители банков, госкорпораций и крупных предприятий почти на каждой встрече: что нам делать с ИИ, если наши документы — это договоры, персональные данные, коммерческая тайна, а иногда и сведения с ограниченным доступом? Для стартапа из Долины вопрос «куда отправлять данные» почти не стоит — в облако. Для регулируемого бизнеса в Казахстане это вопрос, на котором проект может остановиться: Security, Legal и Compliance спрашивают, куда уходят документы, кто имеет доступ, что происходит с персональными данными и можно ли это в юридически значимом процессе. И после свежих цифр IBM эти вопросы звучат не как перестраховка, а как здравый смысл.
Простыми словами, ответ называется «закрытый контур». Это не лозунг, а проверяемый набор требований: данные остаются в периметре; доступы управляются ролями; каждое действие трассируется; документы идут по утверждённым маршрутам; юридически значимые шаги не теряются; база знаний, по которой отвечает агент, контролируется. Если ИИ не встроен в управляемый процесс — компания получает не автоматизацию, а новый риск.
Мы строим d8n.ai именно так, потому что 19 лет работаем с самым чувствительным, что есть у организации, — с её документами. Для нас закрытый контур означает конкретные вещи: обработка на инфраструктуре в Казахстане, данные клиентов не покидают страну, требования казахстанского законодательства и ЭЦП учтены там, где они применимы, а безопасность платформы подтверждена не нашими словами, а независимой сертификацией по СТ РК ISO/IEC 15408 с оценочным уровнем доверия 4. О том, что должна доказывать управляемость корпоративного ИИ, у нас есть отдельный материал.
Вывод, к которому я пришёл за два с лишним года глубокой работы с ИИ, простой. Вопрос не стоит как «ИИ или безопасность» — это ложная развилка. Вопрос стоит так: какой ИИ совместим с вашей ответственностью? Регулируемый бизнес не может вынести документы в публичное облако — но может получить тот же ИИ у себя, в контуре, со всеми маршрутами, ролями и аудитом. Технология давно это позволяет. Осталось перестать выбирать между скоростью и контролем — свежие 6 миллионов долларов за утечку напоминают, чем кончается такой выбор.
