Инсайты о конфиденциальности данных

Корпоративный ИИ: доступ разработчиков без риска

Банки запрещали ChatGPT. Их разработчики всё равно использовали его — из дома. 27,4% всего контента, передаваемого в корпоративные ИИ-чатботы, содержит конфиденциальные данные (Zscaler).

April 6, 20269 мин

Работа с Cursor и Claude без утечки кода

Cursor по умолчанию загружает .env-файлы в контекст ИИ. Финансовая компания потеряла 12 миллионов долларов после того, как проприетарные торговые алгоритмы были отправлены на ИИ-ассистент.

April 5, 20269 мин

Политика ИИ без технических средств контроля не работает

77% сотрудников передают чувствительные рабочие данные инструментам ИИ вопреки запрещающим политикам. Государственный подрядчик вставил данные заявителей FEMA на получение помощи при наводнениях в ChatGPT.

April 4, 20268 мин

Налог ложных срабатываний на инструменты PII

Issue #1071 на GitHub Presidio документирует систематические ложные срабатывания. Исследование 2024 года выявило точность 22,7% на смешанноязычных корпоративных наборах данных.

April 3, 20268 мин

Здравоохранение

LLM пропускают 50% клинических PHI

Исследование 2025 года показало: LLM пропускают более 50% клинических PHI в многоязычных документах. 34,8% всех вводимых данных в ChatGPT содержат конфиденциальную информацию.

April 2, 20269 мин

Арабский и иврит: западные инструменты PII дают сбои

GDPR не заканчивается у Босфора. Арабский и иврит-PII в рабочих процессах европейского бизнеса систематически остаются незащищёнными. XLM-RoBERTa и кросс-лингвальное обнаружение для RTL-текстов.

April 1, 20268 мин

IDE и браузер: безопасность ИИ для разработчиков

Разработчики используют ИИ в двух средах: IDE (Cursor, VS Code) и браузер (Claude.ai, ChatGPT). Каждая требует собственных средств контроля.

March 31, 20268 мин

83% ИИ-расширений никогда не проходили аудит

83% расширений Chrome с широкими разрешениями никогда не проходили аудит безопасности (USENIX, 2025). 45% сотрудников предприятий используют несанкционированные расширения.

March 30, 20268 мин

39 млн утечек на GitHub: риски ИИ-программирования

67% разработчиков случайно раскрывали секреты в коде (GitGuardian 2025). В 2024 году на GitHub утекло 39 миллионов секретов — рост на 25% год к году.

March 29, 20268 мин

KYC в масштабе: стоимость ложных срабатываний

Цифровой банк, обрабатывающий 5 000 KYC-заявок ежедневно в 15 странах ЕС, обнаружил, что этап обнаружения ПДн создаёт двухдневный журнал ожидания.

March 28, 20267 мин

Здравоохранение

Объяснимое редактирование: аудиты HIPAA

Метод экспертного определения HIPAA требует задокументированной методологии. Юридическое раскрытие требует обоснований по каждому факту редактирования. 34% сотрудников по защите данных сообщают о недостаточных инструментах для документирования.

March 27, 20268 мин

ПДн в многоязычных документах: одноязычные инструменты дают сбои

72% предприятий ЕС обрабатывают документы на трёх и более языках одновременно. Смешанноязычные документы повышают долю пропущенных ПДн в одноязычных NER-инструментах на 45%.

March 26, 20267 мин

Один инструмент, 45 стран: 273 типа сущностей

Бразильский CPF имеет контрольные цифры. Индийский PAN — 10-символьный буквенно-цифровой код. IBAN в ЕС различается по странам. Глобальные платформы электронной коммерции не могут позволить себе отдельные инструменты.

March 25, 20267 мин

ПДн в APAC: тайский, индонезийский, вьетнамский

Сингапурская финтех-компания, обрабатывающая 500 000 чатов поддержки ежемесячно на 12 языках APAC, обнаружила, что её инструмент на английском языке пропускает ПДн в 60% неанглийских обращений.

March 24, 20267 мин

Ложные срабатывания: почему ML-редактирование даёт сбои

Бенчмарк 2024 года выявил 13 536 ложных срабатываний при обнаружении имён в Presidio на 4 434 образцах — инструмент помечал местоимения, названия судов и стран как имена людей.

March 23, 20268 мин

Юридические технологии

Защита редактирования в суде: оценки достоверности ИИ

Судья спросил, почему 47% документа было отредактировано. Ответ «ИИ это пометил» юридически несостоятелен. Вот как выглядит обоснованное автоматическое редактирование.

March 22, 20268 мин

Инструменты защиты ПДн только на английском: риски GDPR

Применение GDPR одинаково для нарушений на всех языках ЕС. Когда инструмент обнаружения ПДн, ориентированный на английский язык, пропускает немецкие, французские или польские идентификаторы — компания несёт правовую ответственность.

March 21, 20267 мин

Инструменты защиты ПДн только на английском: пробел в GDPR

Немецкий Steuer-ID (11 цифр с контрольной суммой) структурно отличается от американского SSN. Французский номер NIR содержит 15 цифр. Польский PESEL и шведский Personnummer.

March 20, 20268 мин

ISO 27001 + нулевое знание сокращают время оценки поставщиков

Опрос 2025 года: «отсутствие признанного сертификата безопасности» — вторая причина, по которой CISO отклоняют SaaS-поставщиков. Вот что даёт комбинация ISO 27001 и нулевого знания.

March 19, 20267 мин

Архитектура нулевого знания сокращает циклы продаж

Корпоративные вопросники по безопасности поставщиков в среднем содержат 100+ вопросов. Архитектура нулевого знания даёт исчерпывающие ответы на самые сложные из них.

March 18, 20267 мин

Взлом LastPass: уроки безопасности для поставщиков

LastPass шифровал данные пользователей. Хранилища всё равно были украдены. Затем последовали 600 000+ записей Okta. SaaS-инциденты выросли на 300% с 2022 по 2024 год.

March 17, 20268 мин

Оценка заявлений о нулевом знании после LastPass

$438 млн похищено у пользователей LastPass после взлома «зашифрованных» хранилищ. Штраф ICO £1,2 млн. Вот чеклист для проверки заявлений поставщика о нулевом знании.

March 16, 20268 мин