:quality(82)/b5cc19b1364a4fdfb11d9ea4981a97d9)
«Яндекс» инвестировал более 7,5 млрд рублей в новое направление Yandex Security. Оно займется защитой ИИ-инфраструктур от кибератак.
Новые продукты относятся к классу AI-SPM и рассчитаны на корпоративные среды — от гибридных до мультиоблачных. Поводом для запуска стали автономные ИИ-агенты, которые вошли в число ключевых киберугроз 2026 года.
«Яндекс» открывает отдельное направление кибербезопасности
Об инвестициях сообщила газета «Известия» со ссылкой на информацию, полученную в компании. Общий объем вложений превысил 7,5 млрд рублей.
Периметр защиты при этом заметно расширился. Под охрану попадают не только серверы и базы данных, но и цифровые помощники, которые самостоятельно выполняют действия внутри корпоративных систем.
Yandex Security возьмет на себя облачную, гибридную и мультиоблачную инфраструктуру. В компании пояснили, что решения опираются на опыт защиты больших распределенных систем, а также на совместные разработки с SolidLab — 50% этого бизнеса «Яндекс» приобрел в 2025 году. Директор по информационной безопасности Yandex Cloud Евгений Сидоров рассказал «Известиям» о результате такого объединения.
«Наши технологии позволяют значительно повысить скорость внедрения ИБ-инструментов. Мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур», — заявил он.
Схожие анонсы прозвучали и у других участников рынка. Разработчики Сбера показали на конференции «ГигаКонф» модель ИИ-зрелости организаций: она за 15–30 минут оценивает готовность процессов к внедрению интеллектуальных агентов. В AppSec Solutions обновили продукты для контроля генеративного ИИ и снижения рисков «теневого ИИ». Так называют ситуации, когда сотрудники используют публичные нейросети в рабочих процессах.
Почему мировой рынок идет тем же путем
Тревогу российского IT-гиганта разделяют крупнейшие зарубежные разработчики. OpenAI ранее опубликовала открытое письмо, под которым подписались более 100 организаций, включая Anthropic, Microsoft, Google и Amazon Web Services. Авторы предупредили о росте ИИ-кибератак и призвали вынести киберзащиту на уровень высшего руководства.
Масштаб проблемы демонстрируют и данные тайваньской TeamT5. Там подсчитали, что связанные с Китаем государственные группы удвоили число атак после перехода на DeepSeek и другие открытые модели. Выбор объясняется низкой ценой и минимумом ограничений, а вовсе не мощностью, то есть поток автоматизированных атак растет именно за счет дешевых инструментов.
По тому же пути идет северокорейская Kimsuky. В южнокорейской Genians выяснили, что группировка тестирует локальные ИИ-инструменты — Ollama, GPT4All и Msty — для создания вредоносных программ. Локальная обработка, по оценке исследователей, снижает риск передачи похищенных данных во внешние сервисы, так что у атакующих появляется собственный закрытый ИИ-контур.
Оборона строится по зеркальному принципу — дать специалистам передовые средства раньше злоумышленников. OpenAI выпустила модель GPT-5.6-Cyber для проверенных защитников: она ищет уязвимости и разрабатывает эксплойты, отрабатывая 95% профильных запросов против 1,5% у базовой версии. Российский рынок движется в ту же сторону, пока через продукты для корпоративных инфраструктур.
