Исследование: треть сотрудников передавала нейросетям рабочие доступы, письменные правила есть у 5% компаний

Почти каждый третий сотрудник российских компаний за последние полгода передавал нейросетям рабочие логины, ключи и доступы к папкам. Об этом говорится в исследовании Кибердома, с которым ознакомился Russian Business (RB.RU). Одновременно только 5% опрошенных сообщили, что в их компаниях есть письменные правила использования искусственного интеллекта. Почти каждый пятый сотрудник не знает, какие рабочие данные разрешено передавать нейросетям. Эти цифры показывают разрыв между массовым использованием ИИ в работе и уровнем контроля за тем, какие корпоративные сведения попадают во внешние сервисы.

Что именно сотрудники загружают в нейросети

Помимо доступов, работники передают ИИ документы и информацию, с которыми сталкиваются в повседневной работе. За последние полгода коммерческие предложения загружали 25% опрошенных. Также респонденты отправляли нейросетям:

• финансовые расчёты и отчёты — 22%;
• рабочую переписку — 21%;
• договоры — 16%;
• клиентские базы, в том числе с персональными данными, — 12%.

Чаще всего нейросети используют для решения рабочих задач: ускорения выполнения трудоёмких задач (18%), анализа большого объёма информации (11%), подготовки или редактирования документов (7%).

Отсутствие подходящего корпоративного ИИ-сервиса назвали причиной передачи внутренних данных 16% респондентов, а поощрение использования нейросетей руководством — 13%. Каждый пятый сотрудник не знает, какие рабочие данные разрешено передавать нейросетям, ещё 9% не считают загружаемые материалы конфиденциальными.

Как компании регулируют использование ИИ

О наличии письменных регламентов работы с ИИ сообщили 5% сотрудников. Ещё 17% рассказали, что правила использования нейросетей им объясняли устно, а 18% — что в компании определили категории данных, которые запрещено передавать ИИ. В 22% компаний, по словам работников, запрещено загружать любые материалы во внешние нейросети.

Сотрудники также рассказали, как поступят, если для выполнения задачи потребуется загрузить в нейросеть конфиденциальный документ:

• 23% предварительно удалят персональные и закрытые данные;
• 20% спросят разрешения у руководителя;
• 14% обратятся в IT- или отдел информационной безопасности;
• 8% загрузят документ без дополнительных действий.

Что видят компании со стороны ИБ и IT

Кибердом также опросил руководителей и специалистов в сферах информационной безопасности, IT, HR и права. По данным респондентов, 18% компаний отслеживают использование нейросетей на рабочих устройствах, тогда как 23% не контролируют подобную активность.

Представители компаний рассказали и о передаче чувствительной информации внешним ИИ-сервисам. За последние полгода сотрудники отправляли нейросетям:

• логины, пароли и ключи доступа — по данным 32% респондентов;
• программный код — 28%;
• финансовые расчёты и отчёты — 22%.

Ещё 16% представителей компаний не знают, какие материалы сотрудники передавали нейросетям, а 12% сообщили, что подобные проверки не проводились.

Какие меры применяют работодатели

Если сотрудники передают конфиденциальные данные нейросетям, работодатели могут принять следующие меры:

• ограничение доступа к ИИ-сервисам — 23% представителей компаний;
• индивидуальное рассмотрение ситуации — 20%;
• дополнительное разъяснение правил работы с данными — 11%;
• дисциплинарные меры — 8%;
• рассмотрение вопроса об увольнении сотрудника — 2%.

Для безопасной работы с нейросетями компаниям, по данным исследования, не хватает нескольких инструментов: корпоративного ИИ-сервиса для работы с внутренними данными (30% опрошенных), обучения сотрудников (14%), ресурсов для контроля за использованием нейросетей (14%) и понятных правил работы с ИИ (12%).

Что это значит

Данные Кибердома показывают, что использование нейросетей в рабочих задачах уже стало массовым, а формальное регулирование отстаёт: письменные правила есть лишь у 5% компаний, а значительная часть сотрудников либо не знает ограничений, либо не считает передаваемые материалы конфиденциальными. При этом сами компании называют главным дефицитом не запреты, а корпоративный ИИ-сервис для работы с внутренними данными. Осторожный вывод: без понятных регламентов и доступной внутренней альтернативы сотрудники продолжат решать задачи через внешние нейросети, и часть чувствительных данных будет уходить за периметр компании.