Компания Dell объявила о поставках более 6500 систем AI Factory клиентам, представляющим практически все отрасли экономики. Этот значимый рубеж был подкреплен результатами заказного исследования, проведенного аналитиками Omdia. В центре внимания экспертов оказались вопросы обеспечения безопасности искусственного интеллекта, который организации запускают на приобретенном оборудовании. Главным итогом работы стал показатель в 98% — именно столько организаций уже используют или активно разрабатывают автономный агентский ИИ для нужд IT-операций. Подобный сдвиг переносит вопросы безопасности из стадии пилотных проектов в плоскость реального промышленного использования, однако сами защитные механизмы зачастую отстают от темпов внедрения новых технологий.
Метрики безопасности и разрывы в управлении рисками
Исследование Omdia зафиксировало, что 79% опрошенных организаций столкнулись с инцидентами, связанными с искусственным интеллектом, за последние 12 месяцев. Среди зафиксированных проблем значатся специфические для агентских систем сбои, включая избыточную автономность агентов, успешные инъекции промптов и непредсказуемое поведение при использовании инструментов. Несмотря на это, 95% респондентов заявили, что уверены или очень уверены в своей способности управлять рисками, связанными с внедрением ИИ. На практике этот разрыв между уверенностью и реальностью проявляется довольно ярко: 24% компаний до сих пор регулируют права доступа агентского ИИ с помощью ручных процессов, в то время как сами программные агенты действуют на машинной скорости.
Соблюдение корпоративных политик также демонстрирует серьезные расхождения в различных сегментах бизнеса. Хотя 93% организаций, разрешающих применение публичного генеративного ИИ, поддерживают официальные правила использования, 55% руководителей по безопасности считают, что рядовые сотрудники нарушают эти предписания. Бюджетные полномочия на приобретение программного обеспечения для защиты ИИ остаются сильно фрагментированными: технические директора (CTO) обладают главными полномочиями по закупкам в 37% случаев, за ними следуют общие руководители IT-направлений с 26% и директора по информационной безопасности (CISO) с 22%. Более того, планируемое увеличение бюджетов на ближайшие 12–18 месяцев не имеет четких приоритетов: ни одна отдельная категория инвестиций не превышает 40% от запланированного капитала, причем инструменты обнаружения угроз ИИ достигают как раз этого 40-процентного предела.
Инфраструктурная изоляция и оркестрация восстановления данных
Оценивая среду для запуска автономных агентов, аналитики выяснили, что почти четыре из десяти организаций развертывают агентский ИИ в локальных центрах обработки данных, а 43% используют локальные периферийные среды (edge). При этом около трети компаний изолируют подобные рабочие нагрузки с помощью изолированных сред («песочниц») или технологии воздушного зазора (air-gapping). Такая ориентация на локальную инфраструктуру объясняет ценность проведенного исследования для самой компании Dell, поскольку 6500 внедренных платформ AI Factory представляют собой именно то «железо», о котором говорят респонденты.
В вопросах восстановления после сбоев 87% участников опроса оценили инструменты обнаружения угроз и реагирования на них как эффективные или очень эффективные для защиты искусственного интеллекта. Аналогичную оценку в отношении резервного копирования и восстановления для обеспечения устойчивости ИИ дали 88% респондентов. Позиция корпорации Dell заключается в том, что одного лишь обнаружения недостаточно после того, как агент или его данные подверглись несанкционированному вмешательству. Процессы резервного копирования и восстановления должны уметь возвращать ИИ-приложение, его модели и всю сопутствующую информацию в заведомо исправное состояние. По оценкам экспертов, разница между успешным масштабированием и остановкой проектов сводится к тому, были ли меры безопасности и отказоустойчивости заложены в систему с самого первого дня или же их пытались внедрить постфактум.
