Объем рынка защиты LLM в РФ может превысить 1 млрд рублей

Согласно исследованию компании Orion soft, объем отечественного рынка продуктов для защиты работы с большими языковыми моделями (LLM) может превысить 1 млрд рублей по итогам текущего года.

Аналитики Orion soft подчеркивают, что активное внедрение искусственного интеллекта в корпоративной среде само по себе создает новые риски – инфраструктурные и в безопасности. При этом, по их оценке, рынок ИИ-безопасности в стране находится на ранней стадии формирования, пишет ТАСС.

Лидер продукта StarGuard AI в Orion soft Никита Векессер заявил, что спрос на защиту ИИ будет расти опережающими темпами в течение ближайших 12-18 месяцев. Драйверами роста специалист назвал требования регуляторов, увеличение числа ИИ-ассистентов и агентских систем.

Директор по развитию бизнеса компании RooX Никита Евгенов считает прогноз в 1 млрд рублей скромным. «ФСТЭК в марте 2026 года ввел прямой запрет на использование облачных ИИ для обработки сведений ограниченного доступа. Регуляторное давление создает обязательный спрос. 1 млрд – скорее нижняя граница», – пояснил IT Speaker эксперт.

В свою очередь, ведущий инженер-аналитик Аналитического центра кибербезопасности компании «Газинформсервис» Максим Федосенко также считает цифру реалистичной, отметив, что сейчас бизнес скорее присматривается к LLM. «Сумма в 1 миллиард – это стоимость всего пары десятков крупных контрактов», – прокомментировал IT Speaker Федосенко.

Ключевая проблема, по мнению обоих экспертов, в том, что классические ИБ-инструменты не справляются. Никита Евгенов объяснил, что большинство угроз реализуются непреднамеренно: «Классический DLP не рассчитан на это, он ищет злой умысел, а не добросовестное незнание». Также он указал на архитектурный разрыв – права человека и его ИИ-агента должны различаться. 

«Агент читает контент и выполняет инструкцию от имени компании. DLP не видит, WAF пропускает, SIEM не алертит», – подчеркнул эксперт.

Максим Федосенко добавил, что атаки на LLM осуществляются на естественном языке, который алгоритмы безопасности пропускают. «Если сотрудник скопирует конфиденциальный документ в публичную нейросеть, DLP это не зафиксирует», – пояснил аналитик.

Никита Евгенов назвал три главных вектора: теневой AI, Tool-Armed Prompt Injection и отравление RAG-источников. «Корпоративный ИИ-рынок в России сейчас в беспорядке. Практика теневых агентов с токенами сотрудников уже появилась. Как только появится первый агент с токеном – компания уже в зоне риска», – заявил он.

Максим Федосенко самым критичным вектором назвал Shadow AI – неконтролируемое использование публичных сервисов, ведущее к утечке данных.

Что касается отраслей, Федосенко отметил: «Прямо сейчас в защите LLM-процессов нуждаются ФинТех, телеком, крупный ритейл и ИТ-компании». Для субъектов КИИ эти угрозы пока гипотетические. А Никита Евгенов добавил, что под регулирование уже подпадают госсектор, финансы, КИИ и здравоохранение, а новые риски возникнут, когда компании перейдут к «агентам с корпоративным доступом».

Важно учитывать и давно существующие риски. Так, в период с января по май 2026 года было зафиксировано более 220 атак вымогателей на российские компании, что на 20% меньше, чем за тот же период годом ранее. При этом 82% из них были направлены на получение выкупа, а 18% – на разрушение инфраструктуры.