- PVSM.RU - https://www.pvsm.ru -
Антон Саркисян [1] CCO GPTunneL ex-yandex/ex-vk
Знакомый, который отвечает за IT-безопасность в крупной российской компании, рассказал мне историю.
Они запретили ChatGPT. Корпоративным приказом. Заблокировали домен, добавили в фильтры, отчитались наверх: «приняли меры по защите данных».
Через неделю он поднял логи сети.
Сотрудники зашли с мобильных. Через личные точки доступа. И продолжили работать. Только теперь без корпоративного журналирования, без видимости для IT, без единого следа.
Хочешь знать, что они туда загружали?
Договоры с контрагентами. Внутренние финансовые отчёты. Персональные данные клиентов. Черновики писем с реальными именами, суммами, условиями сделок.
Не потому что хотели навредить. Хотели работать быстрее. А запрет убрал единственный инструмент контроля, который у компании был.
По данным LayerX (Enterprise AI & SaaS Data Security Report 2025) [2], 77% корпоративных взаимодействий с ИИ происходит через личные аккаунты сотрудников. Те самые, до которых IT-служба не доберётся.
Запрет не остановил утечки. Он сделал их невидимыми.
Вася из финотдела получил NDA на согласование. Сорок страниц. Юрист недоступен, дедлайн через час. Вася открывает ChatGPT с личного телефона и вставляет договор целиком. С названиями компаний, суммами, условиями.
OpenAI получает коммерческую тайну вашей компании. Вася получает краткое резюме за две минуты.
Вы об этом не знаете.
Это происходит не только в финотделе. Юристы вставляют переписку с клиентами. HR загружает резюме с паспортными данными. Маркетинг отправляет аналитику с реальными цифрами выручки. Разработчики - фрагменты кода с внутренними ключами.
KPMG в 2025 году [3] назвал это «теневым ИИ» и признал: он уже есть в каждой компании. Вопрос не в том, пользуются ли ваши сотрудники личными аккаунтами ChatGPT. Вопрос - знаете ли вы об этом.
Бороться с теневым ИИ запретами - бороться с симптомом. Люди находят обход за пять минут. Работает одно: дать корпоративный инструмент, который безопаснее личного аккаунта и не хуже по возможностям.
Вот логика.
Вася загружает тот же NDA. Но теперь через корпоративный шлюз. До того как текст уходит в языковую модель, система сканирует его и распознаёт персональные данные: имена сторон, ИНН, суммы, названия компаний. И подменяет их синтетическими заменителями.
OpenAI получает: «Компания А заключает договор с Компанией Б на сумму X рублей при условии Y».
Реальные данные не покидают корпоративный контур.
Ответ модели возвращается через шлюз уже с восстановленными данными. Вася видит нормальный текст. Служба безопасности видит журнал: кто, когда, что запрашивал.
Никаких запретов. Никакого «нет». Контроль вместо слепого пятна.
Следующая ловушка. Не менее болезненная.
Представьте: вы купили трактор для крестьянина, который никогда его не видел. Он не понимает, зачем эта штука. Что произойдёт? Продолжит пахать руками. Рядом с трактором. Потому что так привычно, понятно, предсказуемо.
Большинство корпоративных внедрений ИИ выглядят так.
Кейс из нашей практики (NDA, топ-50 крупнейших предприятий России): потратили десятки миллионов рублей на железо, подняли собственные языковые модели, развернули корпоративный интерфейс. Сотрудники не пользовались. Совсем.
Что сработало? Один человек написал сайт за несколько дней. Собрал 100+ конкретных запросов, разбил по отделам: бухгалтерия, юристы, дизайнеры, архитекторы. Формат: «делаешь вот это - вот запрос - получишь вот такой результат». Предсказуемость вместо «ну ты попробуй». После этого - полетело.
Десятки миллионов на инфраструктуру не стали двигателем. Им стал бесплатный сайт. Проблема была не в технологии, а в отсутствии точки входа для человека.
Это подтверждает исследование 92 компаний (arXiv:2512.02048) [4]: главная трудность сотрудников при работе с ИИ - не сложность технологии, а неумение формулировать запросы. Людям нужна не мощь модели. Им нужен готовый запрос с предсказуемым результатом.
По данным arXiv (2511.14136) [5], разные агенты с похожей точностью отличаются по стоимости в 50 раз - от sh.10 до .00 за задачу. Компании гонятся за лучшим бенчмарком, выбирают «самую умную» модель и переплачивают в 4-10 раз без реального выигрыша.
Дальше хуже. Разрыв между тестовыми показателями и реальной работой составляет 37%. Агент показывает отличные результаты на демо и теряет треть эффективности в реальной среде.
Теперь про надёжность. Агент справляется с задачей в 60% случаев при одном запуске. Вроде неплохо. Но при восьми последовательных запросах надёжность падает до 25%. Клиентский сервис, который прошёл тесты, в реальности выдаёт корректный ответ в каждом четвёртом случае из восьми.
Компании запускают агента, получают такие результаты и закрывают проект. Больно: деньги потрачены, ожидания были высокие. Но проблема не в технологии. Агента не адаптировали.
Агент на старте - новый сотрудник в первый рабочий день. Он не знает ваших данных, ваших процессов, ваших исключений. Даёте обратную связь - точность растёт. Не даёте - останетесь с фразой «ИИ не подошёл» в отчёте.
arXiv (2512.02048) [4], 92 компании: 93% компаний уже используют ИИ, но главные барьеры - сопротивление сотрудников и отсутствие управления изменениями. Не технические проблемы. Люди.
Ключевые компетенции для успеха: понимание алгоритмов и навыки управления изменениями. Не программирование.
McKinsey 2025 [6]: у компаний-лидеров есть куратор внедрения - руководитель, который лично продвигает изменения. Без него - пилот-зомби. Формально живёт. Реально мёртв.
Если директор сам не пользуется ИИ каждый день, сотрудники это видят. И делают вывод.
Есть отдельный типаж в крупных компаниях: руководитель по инновациям с KPI на внедрение ИИ. Задачу спустили сверху, ценность понимает, договориться готов, но практического опыта нет. Рынок новый, опыт накапливается. Таким нужен партнёр, а не продавец.
В GPTunneL мы прошли через всё, что описано выше. Сначала давали доступ к моделям и ждали, что люди сами разберутся. Не разбирались.
Потратили полтора года на то, чтобы понять, как работает B2B во внедрении AI. Не в теории. На живых клиентах, с реальным сопротивлением, с безопасниками, юристами и сотрудниками, которые не хотят ничего менять.
Первый квартал 2026 показал, что этот опыт конвертируется в результат. Рост, мягко говоря, показательный. И это только начало. Дальше планируем расти в степени.
Цифры, которые неудобно игнорировать:
- 93% компаний уже используют ИИ, но у большинства не работает (arXiv:2512.02048 [4])
- 74% внедрили и не получили ценности (BCG, октябрь 2024 [7])
- 37% - разрыв между тестами и реальной работой (arXiv:2511.14136 [5])
- 50x - разброс стоимости агентов при похожей точности (arXiv:2511.14136 [5])
- 77% взаимодействий с ИИ идут через личные аккаунты (LayerX 2025 [2])
Четыре шага, которые работают:
1. Не запрещай - легализуй. Дай корпоративный инструмент с маскировкой данных. Безопасник доволен, сотрудник работает, ты знаешь что происходит.
2. Дай точку входа. Не «используйте ИИ», а «вот запрос - вставь сюда договор - получишь вот это». Конкретность побеждает возможности.
3. Назначь спонсора ИИ. Человека из бизнеса, который сам пользуется каждый день. Без него - пилот-зомби.
4. Адаптируй агента как сотрудника. Обратная связь, итерации, рост точности. Не закрывай проект после первой недели.
Я начал с парадокса: запретили ChatGPT - стали менее защищены.
Заканчиваю вопросом: ваши сотрудники прямо сейчас сидят в личных аккаунтах ChatGPT с вашими данными - или у них есть лучший инструмент?
Если второго нет, у вас не проблема с ИИ. У вас проблема с управлением.
Антон Саркисян - коммерческий директор GPTunneL, сервиса для работы с нейросетями. Более 4000 зарегистрированных компаний.
Пишу про ИИ в бизнесе: t.me/tonysarkai [8]
1. LayerX - Enterprise AI & SaaS Data Security Report 2025 [2]
2. BCG - Where's the Value in AI?, октябрь 2024 [7]
3. McKinsey - State of AI 2025 [6]
4. arXiv:2511.14136 - Beyond Accuracy: Enterprise Agentic AI [5]
5. arXiv:2512.02048 - AI Impact on Enterprise Decision-Making (92 компании) [4]
6. Harvard Business Review - Overcoming Organizational Barriers, ноябрь 2025 [9]
Автор: TonySark
Источник [10]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/b2b/448805
Ссылки в тексте:
[1] Антон Саркисян: https://@tonysarkAI
[2] LayerX (Enterprise AI & SaaS Data Security Report 2025): https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.esecurityplanet.com%2Fnews%2Fshadow-ai-chatgpt-dlp%2F&postId=2841168
[3] KPMG в 2025 году: https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fkpmg.com%2Fkpmg-us%2Fcontent%2Fdam%2Fkpmg%2Fpdf%2F2025%2Fshadow-ai-already-here-take-control-reduce-risk-unleash-innovation.pdf&postId=2841168
[4] исследование 92 компаний (arXiv:2512.02048): https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Farxiv.org%2Fabs%2F2512.02048&postId=2841168
[5] arXiv (2511.14136): https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Farxiv.org%2Fabs%2F2511.14136&postId=2841168
[6] McKinsey 2025: https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.mckinsey.com%2Fcapabilities%2Fquantumblack%2Four-insights%2Fthe-state-of-ai&postId=2841168
[7] BCG, октябрь 2024: https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fwww.bcg.com%2Fpress%2F24october2024-ai-adoption-in-2024-74-of-companies-struggle-to-achieve-and-scale-value&postId=2841168
[8] t.me/tonysarkai: https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Ft.me%2Ftonysarkai&postId=2841168
[9] 6. Harvard Business Review - Overcoming Organizational Barriers, ноябрь 2025: https://api.vc.ru/v2.8/redirect?to=https%3A%2F%2Fhbr.org%2F2025%2F11%2Fovercoming-the-organizational-barriers-to-ai-adoption&postId=2841168
[10] Источник: https://habr.com/ru/articles/1019366/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1019366
Нажмите здесь для печати.