«Яндекс» выводит на рынок решение для комплексной защиты систем с использованием ИИ – AI‑SPM

По информации ^[1] СМИ, подразделение «Яндекса» Yandex B2B Tech выводит на рынок решение для комплексной защиты систем с использованием искусственного интеллекта ^[2] (ИИ) – AI‑SPM. Это инструмент является комплексным решением для управления безопасностью и рисками с применением ИИ на российском рынке.

Генеральный директор Yandex Cloud Григорий Атрепьев пояснил, что:

• решение AI‑SPM помогает системно внедрять безопасность на каждом этапе жизненного цикла ИИ;

• проект связывает элементы IT-инфраструктуры – модели, данные, серверы с уязвимостями и предлагает меры защиты. Это позволяет заранее выявлять риски и составлять план обеспечения безопасности. Например, подсказывает, как предотвратить подмену обучающих данных, защитить модель от взлома через поддельные запросы или ограничить доступ посторонних;

• инструмент непрерывно мониторит ИИ‑инфраструктуру и выявляет опасные настройки без ручного аудита.

Мнения профильных экспертов и Yandex B2B Tech по этому решению:

• руководитель команды аналитики центра стратегических исследований компании «Гарда» Валерий Родин: российский рынок по защите ИИ пока находится в стадии формирования. В 2025 году его объём достиг 500 млн рублей — в 2026 году рост числа подобных решений на рынке продолжится;

• бизнес‑консультант Positive Technologies Алексей Лукацкий: самостоятельного рынка защиты ИИ в России пока фактически нет, были только отдельные попытки вывода продуктов на рынок. Распространение ИИ во многих компаниях все ещё ограничивается чат‑ботами и помощниками разработчиков, поэтому вендоры не видят достаточного спроса для крупных инвестиций в это направление;

• в Yandex B2B Tech оценивают российский рынок решений для защиты ИИ‑систем от 1 млрд до 4 млрд рублей, а к 2029–2030 годам он может достичь 11–30 млрд рублей;

• руководитель направления развития продуктов кибербезопасности Cloud.ru Максим Долгинин: проект AI-SPM относится к классу систем управления защищённостью ИИ. Эти продукты непрерывно обследуют инфраструктуру, обнаруживают опасные настройки и предлагают способы снизить риски. Но сами по себе такие платформы не блокируют большинство атак. Для этого применяются отдельные инструменты, которые проверяют запросы пользователей и ответы моделей, предотвращают утечки данных, попытки обойти ограничения и другие опасные действия;

• владелец продукта по безопасности ИИ UserGate Светлана Газизова: основной спрос на такие решения сейчас формируют крупные организации, которые уже используют ИИ в значимых бизнес-процессах и обладают зрелой функцией информационной безопасности. Это прежде всего банки, промышленные предприятия, телекоммуникационные операторы, ретейлеры, технологические компании и государственные структуры;

• ведущий эксперт по сетевым угрозам «Кода безопасности» Константин Горбунов: на развитие рынка будут влиять как регуляторные факторы, например, приказ ФСТЭК № 117, устанавливающий обязательные требования по защите информации в государственных информационных системах, информационных системах госорганов, а также госучреждений и госпредприятий, так и общая эволюция ^[3] ИИ-сервисов. Со временем рынок осознаёт важность не только автоматизации с помощью ИИ, но и его защиты.

Ранее «Яндекс» открыл ^[4] веса своей новой ИИ‑модели AliceAI‑Foundation-80B‑A3B‑Base ^[5]. В компании пояснили ^[6], что эта языковая модель обучена с нуля специалистами «Яндекса».