Компания Yandex B2B Tech выпустила модуль для защиты корпоративных ИИ-систем
Он постоянно анализирует инфраструктуру и выявляет угрозы для информационной безопасности.
В корпоративном секторе искусственный интеллект давно перестал быть какой-то экспериментальной новинкой. Большие языковые модели активно внедряются в производственные процессы, позволяя избавить сотрудников от рутины и значительно ускорить работу. Однако вместе с распространением ИИ-систем становится все более актуальным вопрос, связанный с обеспечением их безопасности.
Один из первых на российском рынке
Компания Yandex B2B Tech сообщила о выходе модуля AI-SPM. Он как раз предназначен для защиты ИИ-систем. Инструмент доступен в сервисе Yandex Security Deck и позиционируется как один из первых на российском рынке в своем классе.
В основе нового инструмента лежит методология Yandex B2B Tech, которая была разработана специалистами YandexCloud и SolidLab. По словам создателей программного продукта, фреймворк AI-SAFE 2.0 обеспечивает комплексную безопасность на протяжении всего жизненного цикла ИИ-системы. Он связывает элементы инфраструктуры – модели, данные, серверы – с уязвимостями и предлагает меры защиты. Речь идет о проактивном методе работы, когда угрозы выявляются и устраняются еще до наступления реального ущерба. Например, фреймворк подсказывает, как предотвратить подмену обучающих данных, защитить модель от взлома через поддельные запросы или ограничить доступ посторонним. На его базе также созданы стандарты проверки защищённости ИИ-сред – чеклист, который делает оценку опасностей прозрачной и понятной.
Непрерывный мониторинг
Модуль AI-SPM позволяет автоматизировать инвентаризацию ИИ-активов компании. Система постоянно анализирует инфраструктуру и обнаруживает опасные настройки без необходимости проведения ручных проверок. Инструмент позволяет командам постоянно контролировать состояние ИИ-систем и последовательно устранять риски в ИИ-приложениях.
«AI-SPM позволяет не просто реагировать на угрозы, а выстраивать проактивную систему защиты ИИ-инфраструктуры. Автоматизация мониторинга и выявления уязвимостей становится ключевым шагом к обеспечению надёжности и устойчивости ИИ-решений в бизнес-процессах», – говорит Евгений Сидоров, директор по безопасности в YandexCloud.
Динамика рынка
Специалисты Yandex B2B Tech отмечают, что в последнее время глобальный рынок инструментов для защиты ИИ-систем постоянно растет. Хотя пока цифры достаточно скромные. Согласно данным Gartner, в 2026 году его объем составит 2,8 миллиарда долларов. К 2027 году он достигнет показателя в 4,8 миллиарда долларов, увеличившись на 69%. Российский рынок пока только формируется: в 2026 году его объём оценивается в диапазоне от 1 до 4 миллиардов рублей, а к 2029–2030 годам может достичь 11–30 миллиардов рублей.
Такие прогнозы вполне оправданы с учетом того, что ИИ активно внедряется в промышленности, финансовом и государственном секторах. Одновременно с этим растут и требования надзорных органов к защите обрабатываемой информации. Кроме того, развитие инструментов защиты ИИ-систем может стать одной из перспективных статей технологического экспорта в страны, которые хотят снизить свою зависимость от западных гигантов.
Работа с акцентом на безопасность
Компания YandexCloud, входящая в структуру Yandex B2B Tech, последовательно развивает свою облачную платформу с акцентом на защиту корпоративных данных. Еще в 2021 году она прошла добровольную аттестацию на соответствие требованиям ГОСТа. В течение следующих лет компания продолжала повышать надежность защиты доступов и конфиденциальных данных. В 2023 году был открыт доступ к сервису хранения секретов YandexLockbox и инструменту проверки контейнерных образов на уязвимости.
В 2025 году Yandex B2B Tech расширила линейку решений для защиты бизнеса. В частности, компания выпустила обновления для платформы SecurityDeck. Они затронули модуль защиты Kubernetes, а также технологию ML WAF, предназначенной для защиты веб-приложений от сложных атак. Таким образом, выход модуля AI-SPM стал продолжением стратегии, которая реализуется в течение последних лет. Российский рынок может стать одним из первых потребителей таких технологий из-за активного развития собственных ИИ-платформ и роста требований к контролю данных.
