Исследование IBM показало, что подавляющее большинство компаний, столкнувшихся с инцидентами безопасности при внедрении ИИ, страдали от отсутствия элементарных механизмов контроля доступа. В 92% случаев причиной взлома или утечки данных стали не уязвимости самих моделей, а ошибки в настройке прав доступа к инфраструктуре, где эти модели развернуты и эксплуатируются.
Аналитики IBM подчеркивают, что фокус внимания бизнеса смещен неверно: вместо защиты алгоритмов от теоретических атак, компаниям следует сосредоточиться на классических методах кибербезопасности. Проблема заключается в том, что ИИ-системы часто получают избыточные права доступа к корпоративным базам данных и внутренним API, что превращает их в «точки входа» для злоумышленников при минимальных усилиях с их стороны.
Основной вывод отчета заключается в необходимости интеграции ИИ-инструментов в существующие протоколы управления идентификацией и доступом (IAM). Без внедрения принципа наименьших привилегий и строгого разграничения прав, любая, даже самая защищенная модель, становится уязвимым звеном в корпоративном периметре. Безопасность ИИ в текущих условиях — это прежде всего вопрос управления доступом, а не защиты самих нейросетевых весов.
Ключевые факты
- 92% компаний, пострадавших от инцидентов с ИИ, не имели адекватных систем контроля доступа.
- Основной вектор атак связан с ошибками конфигурации прав доступа, а не с уязвимостями самих моделей.
- Исследование подтверждает, что классические методы кибербезопасности остаются критически важными для защиты ИИ-инфраструктуры.
- Рекомендуется внедрение строгих политик управления доступом (IAM) для всех ИИ-агентов и сервисов, имеющих доступ к корпоративным данным.