Тренды ИТрынка в контексте ИИбезопасности, сентябрь 2026

Описание-резюме отчета

Отчет опубликован в сентябре 2026 года АРПП «Отечественный софт» и AppSec Solutions. Он основан на исследовании зрелости процессов ИИ-безопасности среди 54 компаний-разработчиков ПО и отражает актуальный уровень внедрения и защиты ИИ-решений. Ключевая идея состоит в том, что ИИ повсеместно внедрен, но контур его защиты только создается, что создает значительные риски. Отчет релевантен для всех компаний, использующих ИИ в своих процессах, особенно для разработчиков ПО.

Сама суть

ИИ повсеместно внедрен в компаниях-разработчиках ПО (100% опрошенных), при этом 56% используют четыре класса ИИ и более. Главный тренд — быстрое проникновение ИИ-агентов, которые уже у 22% компаний находятся в продуктивной среде. Ключевой вывод: внедрение ИИ значительно опережает его защиту — разрыв почти трехкратный (65% внедрения против 23% защиты). Основные сложности и барьеры включают нехватку ИБ-экспертизы в ИИ (70%) и отсутствие видимости атак из-за непроведения оценки угроз (69% компаний).

Ключевые инсайты для СЕО

Что работает

1. Повсеместное внедрение ИИ: 100% опрошенных компаний используют ИИ, при этом 56% применяют 4 и более классов ИИ, что свидетельствует о высокой степени интеграции ИИ в бизнес-процессы.
2. Активное использование ИИ-агентов: 72% компаний используют ИИ-агентов/мульти-агентов, а 22% уже эксплуатируют их в продуктивной среде, что указывает на переход от экспериментов к промышленному применению.
3. Развитие ИИ в разработке ПО: 81% компаний применяют ИИ для разработки и ревью кода, 78% для аналитики, что подчеркивает значимость ИИ для повышения эффективности производственных процессов.

Что НЕ работает

1. Низкий уровень защиты ИИ: В среднем только 23% базовых контролей безопасности ИИ внедрены, при этом 33% компаний не внедрили ни одного контроля, что создает огромную поверхность для атак.
2. Слепая зона в оценке угроз: 69% компаний заявляют об отсутствии атак и при этом не проводили оценку угроз, что говорит об отсутствии видимости реальной ситуации и ложном чувстве безопасности.
3. Нехватка экспертизы в ИБ ИИ: 70% компаний называют нехватку ИБ-экспертизы в ИИ главным барьером, что указывает на критический дефицит кадров и знаний для обеспечения безопасности ИИ-систем.

Радар возможностей и ловушек

Что это значит для бизнеса

• Для компаний-разработчиков ПО: Необходимо срочно внедрять базовые контроли безопасности ИИ, особенно оценку угроз. Создание комитета по безопасности ИИ (CISO, CTO, юрист, владелец продукта) может кратно увеличить зрелость контролей.
• Для компаний-интеграторов ИИ-решений: Фокусироваться на предложении комплексных решений, включающих не только внедрение ИИ, но и его защиту. Развивать экспертизу в ИБ ИИ и предлагать обучение клиентам.
• Для поставщиков решений по кибербезопасности: Разрабатывать и продвигать продукты для защиты ИИ, особенно для инвентаризации, оценки угроз и контроля взаимодействия ИИ с внешними источниками. Спрос смещен от лицензий к компетенциям и процессам.

Вопросы для управленческой команды

1. Как мы можем ускорить внедрение базовых контролей безопасности ИИ, учитывая текущий уровень проникновения ИИ в наши процессы?
2. Какие шаги мы предпримем для устранения нехватки ИБ-экспертизы в ИИ внутри компании?
3. Как мы можем обеспечить видимость атак на ИИ и провести полноценную оценку угроз, чтобы избежать ложного чувства безопасности?

Stratsessions Signals

• Trend: ИИ-агенты активно внедряются в продуктивную среду, становясь вторым по распространенности классом ИИ.
• Watch: Разрыв между внедрением ИИ и его защитой увеличивается, создавая значительные риски кибербезопасности.
• Cut: Игнорирование оценки угроз ИИ-решений и отсутствие выделенной ответственности за безопасность ИИ.

Для кого полезно

• СЕО и топ-менеджеры в ИТ-отрасли
• Директора по стратегии и маркетингу в сфере разработки ПО
• Инвесторы, ориентирующиеся на ИТ и кибербезопасность
• Руководители отделов ИБ и AppSec
• Продакт-оунеры и R&D-лиды