Коротко: Каждая пятая утечка данных в 2026 году связана с «теневым ИИ» — сотрудники тихо загружают корпоративные данные в неподконтрольные AI-сервисы в обход службы безопасности. Аналитики «Информзащиты» оценивают долю таких инцидентов в 20% против 12% годом ранее, и каждая такая утечка обходится в среднем на 670 тыс. долларов дороже, потому что её замечают поздно. Опасность не в том, что ИИ ломает шифрование, — он этого не делает. Опасность в том, что люди сами добровольно отдают исходный код, клиентские данные и документы в чужое облако. Та же привычка ставит под удар и ваши личные данные.
Что произошло
17 июля 2026 года компания «Информзащита» опубликовала аналитику, по которой теневой ИИ стоит уже за каждой пятой утечкой данных — 20% инцидентов против 12% годом ранее. При этом лишь около 30% компаний вообще ведут учёт того, какими AI-сервисами реально пользуются их сотрудники, поэтому подобные утечки всплывают спустя долгое время после того, как данные ушли. Картина совпадает с мировой: отчёт IBM Cost of a Data Breach тоже связывает примерно пятую часть утечек с теневым ИИ, а Verizon в отчёте DBIR 2026 года зафиксировал, что 45% сотрудников уже пользуются AI-инструментами на рабочих устройствах, чаще всего через личные аккаунты. Более широкий тренд, когда ИИ усиливает атаки, мы разбирали в материале про ИИ-кибератаки.
«Теневой ИИ» (shadow AI) — это AI-инструменты, которые используют на работе без ведома и согласия службы безопасности: публичный чат-бот, браузерный AI-помощник, неофициальный API. Суть проблемы та же, что мы подробно объясняем в гайде про защиту данных в ChatGPT и Claude: всё, что вы вставили в чужое облако, вы больше не контролируете.
Как данные утекают через теневой ИИ
«Информзащита» раскладывает инциденты по каналам. Больше всего приходится на веб-интерфейсы публичных AI-сервисов — около 42%: сотрудники вставляют в чат договоры, код, переписку и клиентские запросы. Ещё 24% — браузерные расширения и AI-ассистенты, 19% — самостоятельно подключённые API и библиотеки, 15% — AI-инструменты для разработки. Отдельно выяснилось, что браузерные AI-расширения на 60% чаще содержат известные уязвимости, чем обычные дополнения, а у 29,5% организаций, использующих ИИ, нашёлся хотя бы один открытый секрет или API-ключ.
По отраслям картина неравномерна: лидируют ИТ и разработка ПО — около 31% утечек с участием теневого ИИ, далее финансовый сектор (22%), промышленность (18%), ритейл (16%) и профессиональные услуги (13%). Смежные исследования дают цифры и по бытовому поведению: значительная доля сотрудников признаётся, что копирует конфиденциальную информацию в промпты, причём большинство — через неуправляемые личные аккаунты, а заметная часть PDF-файлов, загружаемых в чат-боты, содержит конфиденциальные данные.
Чем это важно для обычного пользователя
Вы почти наверняка и сами пользователь «теневого ИИ». Попросили бота поправить резюме — отдали имя, телефон и адрес; попросили разобрать результат анализов — отдали медицинские данные, привязанные к личности. Как только этот текст оседает на серверах сервиса, его могут хранить, выборочно просматривать люди и использовать для обучения моделей — и забрать обратно уже нельзя. А если пароль от AI-аккаунта слабый или повторяется, любой, кто в него войдёт, прочитает всю вашу историю.
Есть и правовой слой — в России. Передача персональных данных граждан в зарубежные сервисы без согласия упирается в 152-ФЗ, а в 2026 году регулятор ФСТЭК официально признал риски, связанные с ИИ, отдельной категорией угроз. Для бизнеса сотрудник, вставивший клиентскую базу в публичный чат-бот, не экономит время, а выносит персональные и коммерческие данные за периметр компании — с вполне реальной ответственностью.
Как защитить свои данные
Решите, что вообще можно отправлять. Никогда не вставляйте в публичный AI-чат пароли, номера паспорта и карт, чужие персональные данные и коммерческую тайну. Обезличивайте промпты — меняйте реальные имена и числа на плейсхолдеры. Реальные идентификаторы модели почти никогда не нужны для решения задачи.
Используйте настройки приватности и более закрытые инструменты. Отключите «использовать мои данные для обучения», чистите историю чатов, а для чувствительных задач выбирайте временный режим, корпоративный тариф с гарантией необучения или локальную модель. Держите уникальные пароли в менеджере паролей и включите двухфакторную аутентификацию, чтобы одна утёкшая учётка не открыла всё остальное.
Шифруйте соединение в недоверенных сетях. VPN не помешает вам переслать лишнее чат-боту — честно об этом. Но он защищает вашу сторону канала: в публичном или общем Wi-Fi он уводит трафик в зашифрованный туннель, чтобы никто в той же сети не перехватил логины и сессии, которые вы отправляете в AI-сервисы, почту или рабочие порталы, и скрывает от провайдера, какими сервисами вы пользуетесь. Для команд логика та же — см. заметку про VPN для бизнеса. LiMP VPN — no-logs-сервис для iOS и Android; смотрите возможности и тарифы, а больше новостей о приватности — в нашем блоге.
Почему запреты на ИИ не работают?
Потому что сотрудники используют ИИ, чтобы работать быстрее, и тотальный запрет лишь загоняет это в тень — в личные аккаунты и неуправляемые инструменты, где у безопасности нулевая видимость. Именно это и делает теневой ИИ слепой зоной: без учёта используемых сервисов утечку замечают поздно, и она обходится дороже. Реалистичный ответ — не запрет, а управление: разрешённые инструменты, чёткие правила о том, какие данные можно вводить, и та же личная гигиена дома: обезличивайте, настраивайте приватность и шифруйте соединение.
Источники
Материал подготовлен по аналитике «Информзащиты» в публикации CNews и разбору теневого ИИ на Anti-Malware.ru, июль 2026 года, с мировыми цифрами из отчётов IBM Cost of a Data Breach и Verizon DBIR 2026.