81% разработчиков внедрили ИИ, но защиту настроили только 23%

Исследование AppSec Solutions и ассоциации «Отечественный софт» показало критический разрыв между внедрением ИИ и его защитой в российских IT-компаниях. Все опрошенные разработчики используют ИИ-инструменты — в основном большие языковые модели (81%), ИИ-агентов (72%) и RAG (57%), но базовые системы контроля безопасности внедрили только 23% компаний. Из восьми основных мер защиты компании в среднем реализовали 1,9, а каждая третья не внедрила ни одной.

Особенно рискованно: 74% компаний уже тестируют или используют ИИ-агентов с реальными данными, хотя оценку угроз провели только 9%. Растущий спрос на аутсорс кибербезопасности (MSSP) вырос на 25% на фоне увеличения ИБ-инцидентов на 68% год к году.