Yandex B2B Tech выпустила AI-SPM — сервис для защиты ИИ-систем на российском рынке
Yandex B2B Tech вывела на рынок AI-SPM — инструмент для комплексной защиты ИИ-систем, встроенный в сервис Yandex Security Deck. По формулировке компании, это один из первых на российском рынке комплексных продуктов такого класса: он должен помогать компаниям выстраивать проактивную защиту инфраструктуры для искусственного интеллекта, а не реагировать на инциденты постфактум.
В основе инструмента — собственная методология Yandex Cloud и SolidLab под названием AI-SAFE 2.0, открытая для ИТ-сообщества. Фреймворк связывает элементы инфраструктуры — модели, данные, серверы — с конкретными уязвимостями и предлагает меры защиты: как предотвратить подмену обучающих данных, защитить модель от взлома через поддельные запросы или ограничить доступ посторонним. На основе фреймворка компания также составила чек-лист для проверки защищённости ИИ-сред — то есть перевела абстрактную идею «безопасного ИИ» в список конкретных проверяемых пунктов, которые можно пройти по порядку, а не изобретать заново для каждого проекта.
Сам модуль AI-SPM внутри Security Deck автоматизирует инвентаризацию ИИ-активов и применение этих стандартов: он непрерывно мониторит инфраструктуру и находит опасные настройки без ручного аудита — то есть заменяет разовую проверку постоянным фоновым контролем, который раньше требовал бы отдельной команды безопасников, вручную сверяющей конфигурации моделей и серверов.
Директор по безопасности Yandex Cloud Евгений Сидоров формулирует логику продукта так: генеративный ИИ требует системного подхода к безопасности на каждом уровне — от архитектуры систем до конкретных мер защиты, и именно этот сдвиг стоит за AI-SPM.
Рынок, на который метит продукт, растёт быстро: по оценке Gartner, которую приводит компания, мировой объём средств защиты ИИ увеличится с 2,8 миллиарда долларов в 2026 году до 4,8 миллиарда в 2027-м — почти на 69 процентов за год. Российский рынок пока в зачаточном состоянии — от 1 до 4 миллиардов рублей в 2026 году, но, по тем же оценкам, может вырасти до 11–30 миллиардов рублей к 2029–2030 году, то есть увеличиться в несколько раз меньше чем за пятилетку.
Категория «безопасность ИИ-систем» ещё недавно звучала как гипотетическая проблема будущего, а не строчка в бюджете службы безопасности. Появление отдельного класса продуктов под неё — с методологией, чек-листом и рыночной оценкой в презентации — говорит о том, что для крупного бизнеса это уже обычная статья расходов рядом с антивирусом и файрволом, а не футурология, и в ближайшие пару лет таких предложений на рынке станет заметно больше.
