Что включает защита ИИ
- Инвентаризация ИИ-активов (AI BOM). Реестр всех моделей, ИИ-сервисов и данных, которые использует организация, включая «теневые» сервисы, подключённые сотрудниками без ведома ИТ.
- Регламенты использования ИИ. Политика для сотрудников: какие данные можно отправлять в нейросети, как маркировать ИИ-контент, кто отвечает за решения.
- Защита данных ИИ-контура. Разграничение доступа к базам знаний, защита векторных хранилищ и логов запросов.
- Тестирование моделей. Red teaming и проверка по OWASP LLM Top 10: промпт-инъекции, утечка системных промптов, небезопасный вывод.
- Мониторинг и готовность к 243-ФЗ. Логирование запросов к LLM, план реагирования, обязанности разработчиков ИИ с 1 марта 2027 года.
| Угроза (OWASP LLM Top 10) | Типовая мера защиты |
|---|---|
| Промпт-инъекция (LLM01) | Фильтрация входов, изоляция инструкций, лимиты действий агентов |
| Утечка информации (LLM02) | Разграничение доступа, маскирование данных в промптах |
| Отравление данных (LLM04) | Контроль источников датасетов и баз знаний RAG |
| Избыточные полномочия агента (LLM06) | Принцип минимальных прав, подтверждение человеком критичных действий |
| Утечка системного промпта (LLM07) | Не хранить секреты в инструкциях модели |
| Неограниченное потребление (LLM10) | Лимиты запросов и стоимости токенов |
Зачем нужна защита ИИ
- Утечки через публичные нейросети. Сотрудники вставляют договоры и клиентские данные в облачные чат-боты — данные покидают контур компании.
- Требования закона. Федеральный закон № 243-ФЗ «Об искусственном интеллекте» (от 26.07.2026): общая часть действует с 1 сентября 2026 года, обязанности разработчиков и правила маркировки — с 1 марта 2027 года.
- Доверие и закупки. Госзаказчики и крупные компании всё чаще требуют в тендерах описания мер защиты ИИ и аттестацию систем.
Сколько стоит защита ИИ (сентябрь 2026)
Типовые пакеты услуг защиты ИИ-разработок в России: ревизия ИИ-активов — от 70 000 ₽; аудит и регламент ИИ — от 140 000 ₽; полный пакет (инвентаризация + AI BOM + регламент + тестирование) — от 400 000 ₽; ежемесячное сопровождение — от 60 000 ₽/мес.
Рыночные ориентиры из разбора 236 закрытых ИТ-лотов (сентябрь 2026): медиана начальных цен в сегменте ИБ и защиты информации — около 1,45 млн ₽, аудитные работы торгуются в диапазоне 0,3–0,96 млн ₽. Конкретная цена зависит от числа ИИ-систем и объёма данных.
Как начать
Начать можно с недорогого шага: за 3–5 рабочих дней проводится ревизия — список ИИ-сервисов, данные под риском, быстрые меры. Затем закрывается приоритетный контур (базы знаний, доступы, промпт-фильтры) и составляется регламент. Самопроверка до старта — тест зрелости защиты ИИ.