Защита API-ключей и секретов

Защита API-ключей и секретов выявила критическую уязвимость в 29,5% организаций, использующих ИИ

Анализ инцидентов за 2025–2026 годы показал, что почти треть компаний, внедряющих искусственный интеллект, хранят критические учетные данные в небезопасных местах, что напрямую способствует утечкам. Защита API-ключей и секретов сталкивается с тем, что 40% пользователей отдельных поставщиков размещают эти данные в конфигурационных файлах, переменных окружения, тестовых скриптах и историях репозиториев Git. Потеря контроля над ключами позволяет злоумышленникам не только генерировать запросы за счет компании, но и извлекать информацию из подключенных баз знаний и внутренних систем.

Событие: В июле 2026 года 20% всех утечек данных были связаны с несанкционированным использованием ИИ, при этом 19% инцидентов вызваны самостоятельным подключением API программистами без согласования.

Риск: 29,5% организаций имеют API-ключи или секреты в открытом доступе, что позволяет злоумышленникам получать доступ к базам знаний и внутренним данным после перехвата учетных данных.

Фактор: ИТ-сектор несет 31% всех утечек с участием теневого ИИ из-за активного использования ассистентов разработки и самостоятельного подключения SDK, где часто игнорируются правила хранения секретов.

Эффект: Стоимость ликвидации инцидентов, связанных с утечкой через ИИ, в среднем на 670 тыс. долларов выше, так как стандартные системы защиты не замечают передачи данных через легитимные домены с скомпрометированными ключами.

Связь: Размещение ключей в историях репозиториев Git и переменных окружения напрямую приводит к невозможности для службы безопасности отследить объем переданных в ИИ-сервисы данных и факт самого использования сервиса.

Подробнее →