Только четверть российских IT-компаний считают ИИ серьезной угрозой для безопасного кода
Почти четверть российских софтверных компаний (22%) считают проблемы безопасности кода серьезной или критической угрозой при использовании генеративного ИИ, что делает невозможным применение не «доверенных» решений для объектов КИИ. При этом более 70% компаний уже внедрили ИИ в разработку, однако финансовой эффективности от этого пока не выявлено.
Согласно данным ежегодного исследования РУССОФТ, основные риски применения генеративного ИИ в разработке ПО респонденты связывают с безопасностью кода. Как указывается в сообщении на сайте ассоциации, для почти 22% опрошенных компаний эти проблемы являются серьезными или критически значимыми, что, по их оценке, исключает использование не «доверенного» ИИ в разработке для объектов критической информационной инфраструктуры (КИИ). При этом только 14% респондентов отметили данную проблему как неактуальную.
В исследовании отмечается, что другие потенциальные угрозы оцениваются компаниями как менее значимые. Почти половина респондентов сочли неактуальными риски преднамеренной модификации кода зарубежными платформами, непреднамеренного использования материалов, защищенных авторским правом, а также социальные проблемы. Вместе с тем от 30% до почти 40% опрошенных все же относят перечисленные факторы к потенциальным угрозам.
Помимо этого, в материалах исследования приводятся данные американской компании Apiiro, , специализирующейся на разработке ПО в сфере кибербезопасности, согласно которым применение ИИ-ассистентов ускоряет написание кода в 3–4 раза, но при этом ведет к закладыванию трудноустранимых проблем безопасности, которые в сгенерированном коде встречаются чаще, чем в написанном вручную.
Как сообщили аналитики РУССОФТ, по итогам 2025 года доля компаний, применяющих генеративный ИИ в разработке, составила 72,85%, а еще 20,35% планируют внедрение в 2026 году. Однако, несмотря на широкое распространение технологии, явных признаков финансовой эффективности не выявлено. Совокупный оборот в 2025 году вырос на 14,1% у компаний, не использующих ИИ, тогда как у внедривших технологию прирост составил только 7,5%. Выручка на одного сотрудника в компаниях с ИИ также оказалась ниже (5,13 млн рублей против 5,19 млн рублей).
В исследовании также подчеркивается, что глубина использования ИИ в среднем пока невысока: большинство компаний применяют его частично. Наиболее активно технология используется для поиска причин ошибок, документирования и помощи при написании кода.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
