ИИ помогает бизнесу? Или стал его главной угрозой?

Данные – новая нефть, а их защита в эпоху цифровой трансформации критична как никогда. Компании массово внедряют облачные платформы и инструменты на базе искусственного интеллекта, но обратная сторона этого прогресса шокирует. Отчет Zscaler ThreatLabz за 2025 год, основанный на анализе более 1,2 миллиарда заблокированных транзакций платформой Zscaler Zero Trust Exchange с февраля по декабрь 2024 года, рисует тревожную картину: сами технологии стали главными каналами утечек.
ИИ помогает бизнесу? Или стал его главной угрозой?
Изображение носит иллюстративный характер

Генеративный ИИ, рекламируемый как прорыв, оказался мощнейшим вектором потери данных. Такие инструменты, как ChatGPT и Microsoft Copilot, стали причиной миллионов инцидентов утечки данных в 2024 году. Особую тревогу вызывает факт передачи через них конфиденциальной информации, включая номера социального страхования (SSN) сотрудников или клиентов. Каждый неконтролируемый запрос к ИИ – потенциальная брешь.

Облачные сервисы – основа современного бизнеса – превратились в колоссальную дыру для утечек. Анализ более 3000 SaaS-приложений выявил свыше 872 миллионов нарушений безопасности данных. Масштабы поражают: конфиденциальная информация утекает из привычных и, казалось бы, безопасных рабочих инструментов ежесекундно.

Электронная почта, несмотря на свою «древность», остается одним из лидеров по уязвимости. Почти 104 миллиона транзакций через почтовые системы привели к утечкам, открыв путь миллиардам экземпляров чувствительных данных. Недооценка рисков классических каналов коммуникации дорого обходится компаниям.

Популярные сервисы обмена файлами также демонстрируют взрывной рост инцидентов. В 2024 году через эти платформы зафиксировано 212 миллионов транзакций, сопровождавшихся потерей данных. Удобство совместной работы оборачивается риском неконтролируемого распространения информации.

Эти «глаза открывающие» данные от Zscaler ThreatLabz сигнализируют: традиционные подходы к безопасности мертвы. Риски многогранны, исходят из самых неожиданных мест и требуют принципиально иной стратегии. Защита данных в стремительно развивающейся экосистеме, управляемой ИИ, требует не точечных заплат, а единой, интеллектуальной системы.

Ответом на этот вызов, как подчеркивается в отчете, должна стать единая, основанная на ИИ стратегия безопасности данных. Только единая платформа, способная анализировать трафик между пользователем и приложением независимо от его источника (будь то SaaS, ИИ-инструмент, почта или файлообменник), может обеспечить реальный контроль. Архитектура Zscaler Zero Trust и подход Zero Trust + AI позиционируются как ключ к преодолению разрозненности и обеспечению безопасности в реальном времени. Без перехода к такой модели компании остаются беззащитными перед лицом новых угроз.


Новое на сайте

19164Уязвимые обучающие приложения открывают доступ к облакам Fortune 500 для криптомайнинга 19163Почему ботнет SSHStalker успешно атакует Linux уязвимостями десятилетней давности? 19162Microsoft устранила шесть уязвимостей нулевого дня и анонсировала радикальные изменения в... 19161Эскалация цифровой угрозы: как IT-специалисты КНДР используют реальные личности для... 19160Скрытые потребности клиентов и преимущество наблюдения над опросами 19159Академическое фиаско Дороти Паркер в Лос-Анджелесе 19158Китайский шпионский фреймворк DKnife захватывает роутеры с 2019 года 19157Каким образом корейские детские хоры 1950-х годов превратили геополитику в музыку и... 19156Научная революция цвета в женской моде викторианской эпохи 19155Как новый сканер Microsoft обнаруживает «спящих агентов» в открытых моделях ИИ? 19154Как новая кампания DEADVAX использует файлы VHD для скрытой доставки трояна AsyncRAT? 19153Как новые китайские киберкампании взламывают госструктуры Юго-Восточной Азии? 19152Культ священного манго и закат эпохи хунвейбинов в маоистском Китае 19151Готовы ли вы к эре коэффициента адаптивности, когда IQ и EQ больше не гарантируют успех? 19150Иранская группировка RedKitten применяет сгенерированный нейросетями код для кибершпионажа
Ссылка