Нейросети под контролем: «Солар» представил на SOC Forum 2026 решение для безопасной работы с ИИ - Solar AI Firewall

По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Чтобы снизить риски утечек и атак на ИИ-инфраструктуру, ГК «Солар» представила на SOC Forum 2026 Solar AI Firewall – шлюз безопасности для работы с внешними и внутренними ИИ-сервисами. Решение помогает контролировать доступ к моделям, проверять передаваемые данные и выявлять потенциально опасные запросы. По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы.

В первом полугодии 2026 года 38% обращений к публичным нейросетям содержали конфиденциальные данные. При этом риски использования ИИ-сервисов связаны не только с утечками чувствительной информации. Согласно аналитике центра исследования киберугроз Solar 4RAYS, в первом квартале 2026 года доля уязвимостей, связанных с ИИ-ассистентами, чат-ботами и другими ИИ-сервисами, составила до 5% от общего числа уязвимостей – на 2 п.п. больше, чем кварталом ранее. Их средняя критичность достигла 9,2 балла из 10.

Еще одна проблема – отсутствие единых правил использования ИИ. Около 60% российских организаций не имеют формализованных политик работы с нейросетями. В результате компании не всегда знают, какие сервисы используют сотрудники и какие данные передают в запросах.

Безопасность ИИ становится предметом внимания регуляторов. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, затрагивает безопасность ИИ в государственных информационных системах. В августе госведомство представило для обсуждения проект изменений к приказу, предусматривающий дополнительные меры защиты информации при использовании ИИ. Среди предлагаемых подходов – контроль доступа ИИ-агентов к ресурсам информационных систем и меры по предотвращению несанкционированного воздействия на ИИ-сервисы и агентов.

«Бизнес не откажется от нейросетей, потому что они ускоряют работу, а значит, запретами и точечными блокировками риски не устранить. Чем шире компании используют ИИ-сервисы, тем важнее видеть, какие данные уходят в них и что приходит в ответ. Задача службы ИБ – не ограничивать доступ к нейросетям, а определить, какие сервисы и сценарии использования безопасны для бизнеса, и установить понятные правила работы с ними. Тогда компания сохраняет контроль и не теряет в эффективности», – подчеркивает Евгений Федоров, технический директор центра технологий кибербезопасности ГК «Солар».

Solar AI Firewall превращает работу с ИИ-сервисами в управляемый процесс. Каждое обращение к модели – запрос сотрудника или вызов от ИИ-агента – направляется через шлюз «Солара» и проходит несколько этапов проверки. Сначала система проверяет права доступа к ИИ и применяет заданные службой ИБ правила для организации, подразделений, пользователей и приложений. Например, для финансистов можно разрешить использование внешних моделей только с маскированием персональных данных, а для разработчиков – запретить передачу ключей доступа. Решение также позволяет устанавливать лимиты на запросы, токены и бюджет.

Затем Solar AI Firewall анализирует запросы и ответы ИИ-сервисов. Решение выявляет персональные данные, реквизиты и ключи доступа, а также помогает обнаруживать потенциально опасные инструкции – например, попытки подменить исходные инструкции или обойти ограничения модели. В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста ИБ.

Solar AI Firewall также поддерживает сценарии работы с корпоративными ИИ-ассистентами и агентами, в том числе использующими RAG – поиск по корпоративным базам знаний с передачей найденного контекста в модель. Шлюз проверяет запросы и передаваемые материалы, а также позволяет ограничивать действия агентов: например, блокировать команды на удаление файлов, если они запрещены политиками безопасности.

Журнал фиксирует каждое решение и сработавшее правило, а события и инциденты передаются в SIEM и SOAR. Специалисты по информационной безопасности анализируют фактическое использование ИИ-сервисов, выявляют нарушения установленных правил и корректируют политики безопасности.

«Защита ИИ-инфраструктуры должна учитывать не только содержание запросов, но и то, как меняются сценарии использования ИИ-сервисов, а также появление новых киберугроз. Solar AI Firewall способен дообучаться на обезличенных данных. Решение о его дообучении принимается только после согласия компании. Такой подход позволяет развивать защиту вслед за актуальными угрозами и изменениями в использовании ИИ», – отмечает Евгений Федоров, технический директор центра технологий кибербезопасности ГК «Солар».

Solar AI Firewall можно разместить в контуре компании и интегрировать в существующую инфраструктуру несколькими способами. Например, подключить к ИИ-шлюзу в качестве дополнительного защитного слоя или настроить получение копий трафика от NGFW и прокси-серверов по протоколу ICAP. Кроме того, клиенты могут использовать новый продукт в режиме копии трафика. Решение также работает с локальными и внешними ИИ-сервисами через OpenAI-совместимый API. Это позволяет интегрировать новый продукт в существующую инфраструктуру без полной перестройки ее архитектуры.

В экосистеме «Солара» шлюз может работать в связке с SWG-системой Solar webProxy и передавать инциденты в Solar Dozor. Solar webProxy помогает контролировать доступ к веб-ресурсам, а Solar Dozor – выявлять нарушения политик передачи данных. Таким образом клиенты могут контролировать доступ к ИИ-сервисам и снижать риски утечек корпоративных данных.

Solar AI Firewall дополняет портфель решений «Солара» для защиты корпоративной ИИ-инфраструктуры от утечек данных и атак на ИИ-сервисы. С октября 2026 года клиенты могут познакомиться с новым решением в формате онлайн-демонстрации или пропилотировать его. Продукт планируется включить в реестр российского ПО Минцифры России до конца года, а в 2027 году – сертифицировать по требованиям ФСТЭК России.

О компании

Группа компаний «Солар» — ведущий провайдер комплексной кибербезопасности. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.

С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1 500 крупнейших компаний России. Компания работает в направлениях безопасной разработки программного обеспечения, управления доступом, защиты корпоративных данных, детектирования хакерских атак и угроз, что позволяет закрывать максимум потребностей заказчиков.

Группа компаний предлагает сервисы первого и крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, «Солар» входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса.

Работа центра исследования киберугроз Solar 4RAYS нацелена на изучение тактик киберпреступников. Полученные аналитические данные обогащают разработки Центра технологий кибербезопасности.

Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, IdM-систему Solar inRights, PAM-систему Solar SafeInspect, анализатор кода Solar appScreener, решение для автоматизации мониторинга и реагирования Solar SIEM и другие.

Группа компаний «Солар» инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита. Для поддержки молодых технологичных проектов и насыщения рынка технологиями созданы венчурный фонд Solar Ventures и программа CyberStage. «Солар» реализует образовательные и просветительские проекты, направленные на повышение цифровой грамотности населения.

Под защитой «Солара» находятся крупнейшие государственные информационные системы, а также экономические и общественно-политические события в России, в том числе международного уровня.

Штат компании — около 2 500 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.