ГК "Солар" представила на SOC Forum 2026 шлюз безопасности для работы с внешними и внутренними сервисами искусственного интеллекта (ИИ) Solar AI Firewall, сообщает пресс-служба организации.
Решение помогает контролировать доступ к моделям, проверять передаваемые данные и выявлять потенциально опасные запросы. По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы.
В первом полугодии 2026 года 38% обращений к публичным нейросетям содержали конфиденциальные данные. При этом риски использования ИИ-сервисов связаны не только с утечками чувствительной информации. Еще одна проблема – отсутствие единых правил использования ИИ. Около 60% российских организаций не имеют формализованных политик работы с нейросетями. В результате компании не всегда знают, какие сервисы используют сотрудники и какие данные передают в запросах.
Безопасность ИИ становится предметом внимания регуляторов. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, затрагивает безопасность ИИ в государственных информационных системах. В августе госведомство представило для обсуждения проект изменений к приказу, предусматривающий дополнительные меры защиты информации при использовании ИИ. Среди предлагаемых подходов – контроль доступа ИИ-агентов к ресурсам информационных систем и меры по предотвращению несанкционированного воздействия на ИИ-сервисы и агентов.
"Бизнес не откажется от нейросетей, потому что они ускоряют работу, а значит, запретами и точечными блокировками риски не устранить. Чем шире компании используют ИИ-сервисы, тем важнее видеть, какие данные уходят в них и что приходит в ответ. Задача службы ИБ – не ограничивать доступ к нейросетям, а определить, какие сервисы и сценарии использования безопасны для бизнеса, и установить понятные правила работы с ними.
Тогда компания сохраняет контроль и не теряет в эффективности", – подчеркнул технический директор центра технологий кибербезопасности ГК "Солар" Евгений Федоров, его слова приводит пресс-служба.
Solar AI Firewall превращает работу с ИИ-сервисами в управляемый процесс. Каждое обращение к модели – запрос сотрудника или вызов от ИИ-агента – направляется через шлюз "Солара" и проходит несколько этапов проверки. Сначала система проверяет права доступа к ИИ и применяет заданные службой ИБ правила для организации, подразделений, пользователей и приложений.
Например, для финансистов можно разрешить использование внешних моделей только с маскированием персональных данных, а для разработчиков – запретить передачу ключей доступа. Решение также позволяет устанавливать лимиты на запросы, токены и бюджет.
Затем Solar AI Firewall анализирует запросы и ответы ИИ-сервисов. Решение выявляет персональные данные, реквизиты и ключи доступа, а также помогает обнаруживать потенциально опасные инструкции – например, попытки подменить исходные инструкции или обойти ограничения модели. В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста ИБ.
Solar AI Firewall также поддерживает сценарии работы с корпоративными ИИ-ассистентами и агентами, в том числе использующими поиск по корпоративным базам знаний с передачей найденного контекста в модель (RAG). Шлюз проверяет запросы и передаваемые материалы, а также позволяет ограничивать действия агентов: например, блокировать команды на удаление файлов, если они запрещены политиками безопасности.
Журнал фиксирует каждое решение и сработавшее правило, а события и инциденты передаются в систему, которая собирает данные о событиях безопасности из разных источников (SIEM) и в систему, которая помогает командам информационной безопасности координировать работу различных инструментов защиты и быстрее нейтрализовывать киберугрозы (SOAR). Специалисты по информационной безопасности анализируют фактическое использование ИИ-сервисов, выявляют нарушения установленных правил и корректируют политики безопасности.
"Защита ИИ-инфраструктуры должна учитывать не только содержание запросов, но и то, как меняются сценарии использования ИИ-сервисов, а также появление новых киберугроз. Solar AI Firewall способен дообучаться на обезличенных данных. Решение о его дообучении принимается только после согласия компании. Такой подход позволяет развивать защиту вслед за актуальными угрозами и изменениями в использовании ИИ", – отметил Федоров.
Solar AI Firewall можно разместить в контуре компании и интегрировать в существующую инфраструктуру несколькими способами. Например, подключить к ИИ-шлюзу в качестве дополнительного защитного слоя или настроить получение копий трафика от межсетевого экрана нового поколения (NGFW) и прокси-серверов по протоколу, который используется для передачи объектов от веб-прокси серверов к решениям, занимающимся фильтрацией трафика и получения вердикта фильтрации (ICAP).
Кроме того, клиенты могут использовать новый продукт в режиме копии трафика. Решение также работает с локальными и внешними ИИ-сервисами через OpenAI-совместимый интерфейс программирования приложений (API). Это позволяет интегрировать новый продукт в существующую инфраструктуру без полной перестройки ее архитектуры.
В экосистеме "Солара" решение может работать в связке с безопасным веб-шлюзом (SWG-системой) Solar webProxy и передавать инциденты в Solar Dozor. Solar webProxy помогает контролировать доступ к веб-ресурсам, а Solar Dozor – выявлять нарушения политик передачи данных. Таким образом клиенты могут контролировать доступ к ИИ-сервисам и снижать риски утечек корпоративных данных.
Solar AI Firewall дополняет портфель решений "Солара" для защиты корпоративной ИИ-инфраструктуры от утечек данных и атак на ИИ-сервисы. С октября 2026 года клиенты могут познакомиться с новым решением в формате онлайн-демонстрации или пропилотировать его. Продукт планируется включить в реестр российского ПО Минцифры России до конца года, а в 2027 году – сертифицировать по требованиям ФСТЭК России.
AI Firewall (Artificial Intelligence Firewall) — брандмауэр на базе искусственного интеллекта.
RAG (Retrieval-Augmented Generation) — генерация с дополненной выборкой.
SIEM (Security Information and Event Management) — управление информацией и событиями безопасности.
SOAR (Security Orchestration, Automation and Response) — оркестрация, автоматизация и реагирование в области безопасности.
ICAP (Internet Content Adaptation Protocol) — протокол адаптации интернет-контента.
Все упомянутое в тексте ПО — 18+.
Реклама, АО "СОЛАР СЕКЬЮРИТИ", erid: F7NfYUJCUneVewqXQGtH