--- title: Использование искусственного интеллекта в корпорациях резко увеличивает поток оповещений в центрах безопасности url: https://www.dataloco.com/ru/ispolzovanie-iskusstvennogo-intellekta-v-korporaciiax-rezko-uvelicivaet-potok-opoveshhenii-v-centrax-bezopasnosti published: 2026-09-14T12:55:50+00:00 language: ru section: Безопасность source: https://thehackernews.com/2026/09/when-whole-company-adopts-ai-what-it.html publisher: Dataloco --- # Использование искусственного интеллекта в корпорациях резко увеличивает поток оповещений в центрах безопасности За последний год в корпоративных центрах операций по безопасности появился новый тип оповещений, который растет быстрее всех остальных в общем потоке. Эти сигналы генерируются инструментами и агентами искусственного интеллекта. Речь идет не об атаках на системы ИИ, а о повседневном следе организации, которая использует такие технологии. Сюда входят разработчики, запускающие агенты для написания кода, и сотрудники, не связанные с технической сферой, которые подключают потребительские приложения ИИ к корпоративным учетным записям. Анализ активности, связанной с искусственным интеллектом, в различных корпоративных средах выявил две ключевые цифры. Оповещения, связанные с ИИ, пока составляют лишь 0,43% от общего числа сигналов в центрах безопасности. При этом эта доля увеличивается каждый месяц. За период с февраля по июнь 2026 года объем таких оповещений вырос на 685%. Искусственный интеллект представляет собой небольшой, но наиболее быстрорастущий сегмент потока тревог. Важность этих оповещений для команд безопасности определяется не их количеством, а составом. Все действия, которые вызывают агенты ИИ, можно разделить на три категории: реальные атаки, риски и шум. Соотношение составляет 94,1% шума, 5,8% реальных рисков и 0,02% настоящих атак. Это означает, что реальные атаки с использованием агентов ИИ крайне редки. Основная проблема для центров безопасности заключается не в утечках данных, а в растущем потоке тревожных, но в большинстве случаев ложных сигналов, которые маскируют небольшое количество реальных уязвимостей. Внедрение ИИ в корпорациях включает два различных процесса. Первый носит технический характер. Разработчики устанавливают агенты для написания кода, которые создают оболочки, читают хранилища учетных данных, открывают сетевые туннели и загружают пакеты. Для систем обнаружения эти действия неотличимы от ранних этапов вторжения. Второй процесс менее заметен. Сотрудники предоставляют согласие на доступ сторонних приложений ИИ через протокол OAuth и вставляют документы в генеративные инструменты. Именно здесь данные покидают организацию, хотя это редко фиксируется системами обнаружения на конечных точках. Из примерно 16,9 миллиона проанализированных оповещений около 73 000 были связаны с искусственным интеллектом. Рост объема является монотонным, с резким ускорением в мае 2026 года. Командам, которые планируют ресурсы на основе текущего объема, грозит нехватка мощностей уже в течение квартала. Большинство оповещений, связанных с ИИ, являются шумом. Реальная атака подтверждает компрометацию, риск представляет собой уязвимость без компрометации, а шум вызван легитимной активностью, которая срабатывает на правилах, созданных до появления агентов ИИ. Только 5,4% таких оповещений были эскалированы к аналитикам, остальные помечены для последующего рассмотрения. Высокая степень серьезности не всегда означает реальную угрозу. Например, одно обнаружение у одного клиента составило 55% всех критических оповещений о передаче инструментов. При проверке выяснилось, что агент для написания кода настраивал оболочку, что является нормальным поведением. Реальные атаки, связанные с ИИ, включают фишинговые кампании, использующие названия известных брендов ИИ как приманку. Сотрудники ожидают писем от этих продуктов, что используют злоумышленники. Ни одно из обнаруженных инцидентов не было вызвано собственным агентом ИИ организации. ## This story in other languages - [עברית](https://www.dataloco.com/he/story-3) - [Português (Brasil)](https://www.dataloco.com/pt-br/adocao-de-inteligencia-artificial-gera-aumento-de-685-em-alertas-de-seguranca-corporativa) - [한국어](https://www.dataloco.com/ko/story-5) - [日本語](https://www.dataloco.com/ja/aisoc) - [中文](https://www.dataloco.com/zh/story-5) - [ไทย](https://www.dataloco.com/th/story-8) - [Français](https://www.dataloco.com/fr/ladoption-de-lintelligence-artificielle-transforme-les-centres-de-securite) - [Italiano](https://www.dataloco.com/it/ladozione-dellintelligenza-artificiale-trasforma-i-flussi-di-allerta-nei-centri-di-sicurezza) - [Nederlands](https://www.dataloco.com/nl/kunstmatige-intelligentie-veroorzaakt-snelle-groei-van-meldingen-in-beveiligingscentra) - [Türkçe](https://www.dataloco.com/tr/yapay-zeka-uyarilari-guvenlik-operasyon-merkezlerinde-hizla-artiyor) - [हिन्दी](https://www.dataloco.com/hi/eaaii-ka-apanana-sa-sarakashha-sacalna-kathara-ma-alrata-ka-naya-parakara-ubhara) - [Español](https://www.dataloco.com/es/aumentan-alertas-de-seguridad-relacionadas-con-la-inteligencia-artificial-en-empresas) - [Deutsch](https://www.dataloco.com/de/kunstliche-intelligenz-verandert-die-sicherheitslage-in-unternehmen) - [Norsk](https://www.dataloco.com/no/kunstig-intelligens-skaper-raskt-voksende-strom-av-varsler-i-sikkerhetsoperasjoner) - [Polski](https://www.dataloco.com/pl/sztorm-alertow-sztuczna-inteligencja-zmienia-oblicze-centrow-operacji-bezpieczenstwa) - [العربية](https://www.dataloco.com/ar/tnamy-tnbyhat-althkaaa-alastnaaay-fy-mrakz-alaamlyat-alamny)