Треть сотрудников передавала нейросетям рабочие доступы, правила есть у 5% компаний

За последние шесть месяцев почти каждый третий сотрудник российских компаний хотя бы раз передавал нейросетям рабочие логины, ключи или доступы к папкам. Такие данные приводятся в исследовании Кибердома, с которым ознакомился Russian Business. Речь идёт не о единичных ошибках, а о довольно массовой практике.

Люди используют удобные чат-боты и генеративные сервисы для рабочих задач и при этом не всегда отделяют корпоративную информацию от личной переписки. На этом фоне только 5% опрошенных сообщили, что в их компаниях есть письменные правила использования искусственного интеллекта. То есть формальные инструкции, которые ограничивают передачу данных, остаются скорее исключением.

Почти каждый пятый сотрудник признался, что не знает, какие рабочие данные разрешено отправлять нейросетям. Отсутствие понятных границ повышает вероятность, что в сторонние сервисы попадут учётные записи, внутренние ссылки и другая чувствительная информация. Передача логинов и ключей доступа — это не просто нарушение внутренней гигиены.

Если такие данные оказываются на серверах внешних ИИ-платформ, компания теряет контроль над ними, а скомпрометированные доступы могут использоваться для дальнейших атак на инфраструктуру. При этом исследование не говорит о том, что сотрудники действуют злонамеренно. Чаще всего они пытаются ускорить работу: просят нейросеть разобрать документ, написать код или объяснить ошибку, не задумываясь, что вместе с задачей уходит корпоративная информация.

Показатель в 5% компаний с письменными правилами указывает на заметное отставание корпоративного регулирования от реального использования ИИ. Пока бизнес обсуждает пилотные проекты, сотрудники уже встроили нейросети в ежедневные процессы. Отсутствие правил касается и понимания допустимого.

Если пятая часть работников не знает, что можно загружать в чат-бот, это значит, что даже осторожные люди не получают от работодателя чётких сигналов. В результате граница между рабочей и внешней средой размывается. Нейросеть может быть удобным помощником, но без регламентов она же становится каналом утечки, который сложно заметить стандартными средствами контроля.

Результаты исследования могут стать поводом для компаний провести хотя бы базовый аудит: выяснить, какие ИИ-сервисы используют сотрудники, и зафиксировать минимальные ограничения по передаче данных. Иначе доля рискованных действий будет расти вместе с популярностью нейросетей.