Отчет CYGNVS Resilience Benchmark Report, подготовленный совместно с Marsh Risk и выпущенный 13 октября 2026 года, показывает: 89% опрошенных организаций сталкивались с ИИ-инцидентом, а 46% в такой ситуации действовали бы импровизированно. Анализ основан на более чем 9500 анкетах с самооценкой и важен потому, что ИИ уже управляет рабочими процессами с доступом к документам, почте и бизнес-системам.
Что измерил опрос из 9500 анкет
Около 80% организаций из выборки используют генеративный ИИ, однако лишь каждая третья тестирует его на устойчивость к атакам. Три четверти использующих ИИ компаний сообщают о наличии комитета по управлению ИИ, но это не превращается в проверенную операционную защиту. Более шести из десяти отмечают рост числа инцидентов за предыдущие 12 месяцев, а 84% пересматривают планы реагирования раз в год или реже.
В отчете используется широкое определение ИИ-инцидентов: вредные галлюцинации, предвзятость, дрейф модели, утечка данных, следование агента незапланированным целям, сбои взаимодействия агентов и слабые ограничения. Неточный ответ клиенту и раскрытие агентом конфиденциальной информации попадают в эту категорию, хотя это неравноценные события безопасности. Также сообщается, что 16% сталкиваются с ИИ-инцидентами не реже раза в неделю, без подтверждения одинаковой тяжести этих случаев.
Методология охватывает опросы, собранные с января 2023 года по сентябрь 2026 года в 21 отрасли в странах Азии, Европы и Северной Америки. Ответы давались самими респондентами, были анонимизированы и анализировались в агрегированном виде, включая организации с критическим кибер- или ИИ-инцидентом за предыдущие 24 месяца и без него. Это многолетний массив ответов, а не единый свежий опрос 9500 разных компаний, и он не образует вероятностную выборку всех организаций.
Что пробелы готовности означают для бизнеса
Лишь 33% располагают выделенной изолированной средой управления, которую исследуемый ИИ не может наблюдать или изменять. Если заметки и планы сдерживания хранятся в тех же документах и мессенджерах, куда имеет доступ агент, он может получить доступ и к реагированию. CYGNVS описывает свой AI Incident Command Center как независимый от корпоративных single sign-on, почты и инфраструктуры, с отдельными учетными записями, режимом Isolate Mode, историческими снимками и подписанными подтверждениями доступа.
Лишь 15% проводят полноценные кросс-функциональные учения с участием юристов, руководства и специалистов по коммуникациям, а почти половина рассматривает репетиции в основном как задачу безопасности и ИТ. Хотя 88% сообщают о наличии планов кризисных коммуникаций, более четырех из десяти не привлекли заранее внешних экспертов, на которых эти планы опираются. Для компаний, внедряющих агентов, отсюда следуют конкретные проверки: кто может остановить агента, где общаться, какие записи сохранятся и как подключатся специалисты.
Индикатором развития станет возможность Resilience Benchmark, которую CYGNVS представляет вместе с отчетом и которая позволяет сравнивать готовность по отрасли, размеру и географии, а для остальных доступна бесплатная оценка с персональным отчетом. Если использование такого бенчмаркинга и повторных проверок вырастет, советы директоров получат сравнимые данные о готовности, а не только факт наличия политики. CYGNVS продает ПО для управления реагированием, поэтому ее коммерческий интерес стоит учитывать при оценке рекомендаций.
