Утечки данных через ИИ были у 40% компаний Москвы, год назад у 6%

Насколько выросли утечки данных через ИИ в компаниях Москвы?

По опросу «СёрчИнформ», доля московских компаний, где данные утекали через ИИ-сервисы, за год выросла с 6% до 40%. Результаты компания опубликовала 27 октября 2026 года, а iXBT назвал это ростом «почти в семь раз».

Опрашивали специалистов по информационной безопасности (ИБ) государственных и коммерческих компаний: 120 человек в 2026 году и 125 в 2025 году.

Внутренние инциденты любого вида отметили 72% специалистов против 59% годом ранее.

Что утекает чаще всего, по ответам 2026 года:

• внутренние регламенты, планы и служебная переписка: 55%;
• персональные данные: 54%;
• данные о сделках, корпоративных клиентах и подрядчиках: 48%.

Что такое теневой ИИ и почему сотрудники загружают в нейросети рабочие данные?

Теневой ИИ — это работа с нейросетями без ведома и разрешения компании: сотрудник сам выбирает сервис и сам решает, что в него загрузить. «СёрчИнформ» называет его реальной угрозой для организаций.

Главная причина нарушений правил ИБ в целом, по опросу: сотрудник хочет упростить себе работу (78%). Дальше идут финансовая выгода (44%) и желание получить доступ к закрытой информации (41%). По неосторожности или из-за социальной инженерии, то есть обмана, правила нарушали в 48% организаций, умышленно в 34%.

Заместитель гендиректора «СёрчИнформ» Алексей Парфентьев комментирует: сотрудники часто не понимают, какие данные критичны, и загружают их в нейросеть, чтобы быстрее справиться с задачей.

Чем инциденты заканчиваются для сотрудника и компании?

Данные касаются всех ИБ-инцидентов, не только ИИ. Чаще всего ограничивались выговором или замечанием (68%), увольнение применяли 53% компаний, в суд обращались 14%. У 32% возникли споры с сотрудниками, у 13% проверки контролирующих органов; 48% последствий не отметили.

В релизе упомянут случай: московский суд признал законным увольнение топ-менеджера, загрузившей данные о клиентах в ИИ-сервис; в компании действовал режим коммерческой тайны. Похожее дело описало Право.ру 27 июля 2026 года: Бабушкинский суд Москвы (№ 02-1545/2026) признал законным увольнение директора по продажам, загружавшей охраняемые сведения из системы PowerBI в DeepSeek и пересылавшей служебную переписку на личный адрес.

Как читать цифру «почти в семь раз»?

«Почти в семь раз» получается делением долей: 40% на 6% дают около 6,7 (наш расчёт). Рост числа утечек в семь раз это не показывает.

Цифра показывает долю компаний, где, по ответам специалистов, был хотя бы один случай. Сколько утечек произошло и какой был ущерб, опрос не измерял. Определения «утечки через ИИ» в релизе нет.

Условия опроса:

• Отвечали специалисты по ИБ, то есть те, кто такие случаи замечает. Выборка небольшая: 120 человек. Совпадает ли состав респондентов в 2025 и 2026 годах, «СёрчИнформ» не указал.
• Исследование проводится десятый год подряд в рамках конференций «СёрчИнформ». Компания разрабатывает системы защиты от утечек информации (DLP, Data Loss Prevention; продукт «СёрчИнформ КИБ»), то есть её продукты относятся к теме опроса.

Для владельца бизнеса отсюда следует: направление понятно, а точный масштаб по опросу не определить. Полезнее сверить со своей компанией: есть ли правила для ИИ и знает ли команда, что отправлять нельзя.

Что сделать компании, чтобы данные не уходили в ИИ-сервисы?

«СёрчИнформ» считает запрет нейросетей необязательным: достаточно определить, какие данные в них передавать нельзя, и контролировать это техническими средствами. Специалист компании Дмитрий Вощуков советует закрепить правила в локальных актах и довести до сотрудников. По его словам, компанию могут оштрафовать за утечку персональных данных и их незаконную передачу за рубеж.

Наши шаги по рекомендациям компании и документации сервисов:

1. Составьте список данных, которые нельзя вводить в ИИ. Начните с того, что чаще всего утекает по опросу: персональные данные, данные клиентов, условия сделок, внутренние планы.
2. Назовите разрешённые сервисы и тарифы. Выбор не должен оставаться за каждым сотрудником. Обзоры для сравнения: ChatGPT, DeepSeek, GigaChat.
3. Сверьте настройки приватности по документации сервиса.
4. Закрепите правила письменно и ознакомьте сотрудников под подпись.
5. Обезличивайте данные. В таблице сделок замените имена, телефоны и названия компаний до загрузки.

Что говорят о данных сами сервисы?

Ниже только то, что сказано в документах разработчиков. Условия меняются, перед внедрением правил откройте актуальную версию.

Справка OpenAI добавляет: на личных тарифах оценка ответа («нравится» или «не нравится») разрешает использовать для обучения всю связанную переписку, даже если обучение выключено.

Ни одна настройка не заменяет правило «клиентские данные в публичный чат не вставляем». О диалогах ChatGPT мы писали в новости про подрядчиков OpenAI, о штрафах за утечки персональных данных ещё в одной новости.

Мнение редакции

Пара 6% и 40% показывает направление, но размер проблемы по ней не определить. Начать можно без дорогих систем: перечень запрещённых данных, список разрешённых сервисов и разбор примеров с командой. Если сотрудники всё равно пользуются ИИ, лучше заранее дать им понятные рамки.