Это позволяет, к примеру, держать браузер, терминалы и документацию в разных рабочих пространствах одного десктопа

◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью.

◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией.

◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды.

◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз.

◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек.

◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках.

◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность.

◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно.

◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM.

◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент.

◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту.