Аналитики оценили зрелость сегментов российского рынка AI Security

Российский рынок решений в области безопасности искусственного интеллекта (AI Security) находится на этапе становления и активного развития. В последние годы на нем сформировалась группа игроков, предлагающих как специализированные программные продукты, так и услуги консалтинга и аудита. Уже сегодня на рынке представлены решения, ориентированные на различные классы задач, в том числе тестирование защищенности ИИ-систем, защиту LLM-приложений, мониторинг ИИ-моделей, контроль утечек данных и другие направления в области обеспечения безопасности ИИ, сказано в новом гиде по безопасности ИИ-систем, опубликованном аналитическим центром TAdviser в июне 2026 года.

Одновременно, указывают аналитики, происходит сегментация рынка и формирование нескольких самостоятельных направлений AI Security. Вендоры существенно различаются по своим технологическим приоритетам и позиционированию. Одни игроки делают акцент на тестировании и анализе уязвимостей ИИ-моделей, другие — на защите LLM-приложений, третьи — на более широком контуре безопасной разработки, MLSecOps и управлении безопасным жизненным циклом ИИ.

Наиболее зрелым направлением российского рынка AI Security, по оценке TAdviser, сегодня выглядит сегмент мониторинга безопасности и управления эксплуатацией ИИ-моделей (AI Model Monitoring and Management). Именно в этом сегменте у большинства вендоров уже сформировался относительно устойчивый набор функциональных возможностей, позволяющих контролировать качество работы моделей, выявлять отклонения в их поведении и обеспечивать соответствие корпоративным требованиям безопасности и управления рисками. В частности, вендоры предлагают следующие возможности:

• мониторинг запросов и ответов,
• фильтрация нежелательных взаимодействий,
• блокировка атак,
• контроль утечек данных,
• настройка политик безопасного использования ИИ.

Это отражает текущую логику спроса, поскольку заказчикам в первую очередь нужны инструменты, которые позволяют контролировать работу ИИ-систем в реальном времени и снижать риски при их эксплуатации в корпоративной среде и угрозы для бизнеса.

Вторым по уровню зрелости можно считать направление тестирования защищенности ИИ-систем (AI Security Testing). Участники рынка предлагают инструменты для проверки ИИ-моделей и приложений на типовые уязвимости: промпт-инъекции, утечки чувствительной информации, раскрытие системного промпта и другие сценарии атак. Качественно высокий уровень зрелости может быть связан с тем, что данное направление базируется на явных практических потребностях заказчиков, поскольку позволяет оценивать безопасность ИИ-систем до запуска или в процессе их доработки.

Направление управления рисками безопасного ИИ (AI Governance) находится на среднем уровне зрелости. На рынке уже представлены методологические фреймворки и подходы к оценке рисков безопасного ИИ, разработки политик и процедур управления, формирования моделей угроз и контроля жизненного цикла ИИ-систем. Такие компетенции, в частности, развивают Swordfish Security и Yandex B2B Tech.

Вместе с тем полноценные платформы для централизованного управления ИИ-рисками представлены лишь у ограниченного числа игроков. Это свидетельствует о том, что рынок в целом уже осознает важность управленческого контура (в части политик, процедур, моделей угроз и контроля жизненного цикла ИИ), но пока не в полной мере перешел от методологии к продуктовой реализации и использованию единых платформенных решений.

Наименее зрелым направлением является защита данных в ИИ-системах (AI Data Security). Базовые и прикладные функции вендоры уже предлагают: обнаружение аномалий, защиту от извлечения моделей и данных, интеграцию с SIEM/SOAR и другие механизмы контроля инцидентов. Однако продвинутые методы защиты данных пока представлены ограниченно. Речь идет о таких технологиях, как дифференциальная приватность, гомоморфное шифрование, федеративное обучение и вычисления на зашифрованных данных.

Ключевые характеристики решений четырех вендоров по итогам опроса TAdviser и открытым данным представлены в таблице:

Важной чертой рынка является его сервисная составляющая, отмечают в TAdviser. Вендоры предлагают не только программные продукты, но и услуги по внедрению, интеграции, обучению и технической поддержке. Это типично для ранних стадий развития рынка, поскольку заказчики еще не обладают собственной экспертизой в области AI Security, модели угроз только формируются, а внедрение часто требует совместной настройки политик, сценариев контроля, интеграции с ИБ-инфраструктурой и адаптации под конкретные кейсы.

На текущем этапе рынок AI Security в России формируется вокруг защиты LLM-приложений, но постепенно расширяется к более зрелой повестке — управлению рисками ИИ, контролю данных и встраиванию AI Security в корпоративный контур кибербезопасности. Текущий фокус рынка пока замкнут на защите больших языковых моделей, включая корпоративные чат-боты, RAG-системы, AI-ассистентов и приложения, которые используют LLM через API или локальные модели. Однако в будущем он будет расширяться в сторону более сложных задач и комплексной платформизации, резюмируют аналитики TAdviser.

Ведущие мировые и российские организации ежегодно выпускают многие десятки аналитических отчетов, посвященных эволюции киберугроз, новым тактикам атак, трендам облачной безопасности, Zero Trust, влиянию ИИ и промышленной кибербезопасности. SecPost ведет реестр наиболее значимых отчетов.