ИИ без поводка: 80% инструментов работают в компаниях без контроля IT

Почти все компании уже используют искусственный интеллект, но значительная часть этих инструментов живёт собственной жизнью — без ведома и контроля IT-отделов. К такому выводу пришла компания Reco в исследовании, посвящённом безопасности корпоративного ИИ.

По данным отчёта, около 80% ИИ-инструментов в компаниях работают без надзора со стороны IT. Выводы основаны на публично раскрытых сведениях об уязвимостях, анализе 500 серверов Model Context Protocol (MCP) и телеметрии собственной платформы Reco. MCP — это стандарт, который помогает ИИ-моделям подключаться к внешним данным, приложениям и инструментам.

Проблема не только в том, что сотрудники открывают ChatGPT в браузере. ИИ-агенты встраиваются в другие программы, получают права пользователя и начинают действовать в рамках уже выданных разрешений. В результате инструмент, который формально никто отдельно не согласовывал, может получить доступ к рабочим данным, сервисам и корпоративным процессам.

Особенно показателен масштаб использования. В небольших компаниях на каждую тысячу сотрудников приходится 414 ИИ-инструментов, работающих без одобрения IT. Речь идёт в том числе о браузерных расширениях и автоматизированных рабочих сценариях, которые обходят стандартные процедуры проверки и закупки программного обеспечения.

Reco проанализировала 500 инструментов для ИИ-агентов и обнаружила, что 62% из них одновременно способны читать локальные данные и подключаться к интернету. Такое сочетание создаёт возможность для вывода информации за пределы организации — от случайной передачи файлов до более серьёзной утечки через скомпрометированный или неправильно настроенный инструмент.

В отчёте также упомянуты 637 уязвимостей, связанных с ИИ-агентами. Они показывают, что ИИ уже перестал быть экспериментом «на попробовать» и превратился в часть ежедневных рабочих процессов.

Данные телеметрии собрали в 62 крупных компаниях финансового сектора, здравоохранения, розничной торговли и телекоммуникаций с 1 января по 1 августа 2026 года. Исследование описывает ситуацию как почти свободный рынок корпоративного ИИ: правила для закупки SaaS-приложений существуют, но на браузерные расширения и небольшие автоматизации часто не распространяются.

Генеральный директор Reco Офер Кляйн заявил, что только 20% ИИ-инструментов в корпоративных экосистемах сейчас находятся под контролем IT. По его словам, агенты, встроенные в приложения, могут использовать разрешения пользователей, доступ OAuth и права рабочих процессов, создавая опасные сочетания возможностей. В таком случае система способна раскрыть данные или запустить действие, на которое никто из ответственных сотрудников отдельно не давал согласия.

Главный вывод исследования прост: компаниям необходимо выделить IT-отделам ресурсы для обнаружения, проверки и ограничения несанкционированного использования ИИ. Иначе корпоративная защита будет напоминать дверь с табличкой «посторонним вход воспрещён», которую забыли закрыть.