В нашей предыдущей публикации мы обосновали, что риск теневого ИИ начинается с данных, а не с инструментов. Блокировка несанкционированных приложений ИИ не поспевает за тем, как быстро появляются новые инструменты. Снизить риск помогает защита самих конфиденциальных данных, чтобы они оставались в безопасности, где бы они ни оказались — будь то одобренный ИИ-ассистент или инструмент, который никто не утверждал.

У этой стратегии есть необходимое условие. Вы не можете защитить данные, о существовании которых не знаете, или данные, о конфиденциальности которых не подозреваете. В большинстве организаций значительная часть данных попадает именно в этот пробел: экспорт данных клиентов после миграции, завершившейся давным-давно; копия таблицы отдела кадров, сохраненная в общую папку «на всякий случай»; папка проекта по сделке, закрытой три финансовых года назад.

Годами такие файлы были относительно безвредны, в основном потому, что их было трудно найти. ИИ меняет это. Санкционированный или нет, ИИ может искать, обобщать и извлекать контент за считанные секунды. Забытые файлы, которые оставались в покое, потому что их никто не искал, начинают оживать.

Что такое теневые данные?

Теневые данные — это данные, которыми владеет ваша организация, но о которых она знает недостаточно. Обычно они не скрыты и не являются полностью неизвестными. Чаще всего они находятся вне ваших основных, хорошо управляемых репозиториев или в местах, которые редко используются, поэтому никто не имеет четкого представления о том, что они содержат, насколько они конфиденциальны или кто может получить к ним доступ.

Это могут быть копии производственных данных в тестовых средах, экспорты, сохраненные в автономных или редко используемых общих папках, данные в SaaS-приложениях, внедренных без одобрения, резервные копии и снимки, которые пережили свое назначение, а также записи, оставшиеся в устаревших приложениях.

Теневые данные редко возникают из-за злого умысла. Как пыль или технический долг, они накапливаются в процессе повседневной работы. Кому-то нужна копия для устранения проблемы, анализа тенденции или обмена с партнером, и копия переживает саму задачу.

Многие из них пересекаются с данными ROT: избыточной, устаревшей или тривиальной информацией, которая больше не имеет бизнес-ценности, но все еще несет в себе риск. Дубликат списка клиентов или база данных выведенного из эксплуатации приложения могут быть бесполезны для бизнеса. Но если они содержат личную или регулируемую информацию, они все равно могут быть очень полезны тому, кто не должен иметь к ним доступ.

Доказательства: теневые данные и теневой ИИ фигурируют в утечках

Это не теоретическая проблема. Исследование IBM 2024 Cost of a Data Breach Report показало, что более трети утечек связаны с теневыми данными, которые в отчете определяются как данные, хранящиеся в неуправляемых источниках. Исследование 2026 edition показало, что количество инцидентов с участием теневого ИИ более чем удвоилось по сравнению с предыдущим годом.

Эта закономерность проявляется и внутри отдельных организаций. Когда Queensland Museum провел автоматизированное обнаружение в своих репозиториях, он выявил конфиденциальные и давно забытые файлы, разбросанные по миллионам записей, а также возможности для сокращения расходов на хранение.

В совокупности эти выводы указывают на растущий риск. Данные, которые никто не отслеживает, встречаются с использованием ИИ, которое никто не одобрял.

Поиск таких файлов означает выход далеко за рамки систем, которыми вы активно управляете. Обзор продукта OpenText™ Voltage™ Data Security Platform показывает, как автоматизированное сканирование общих папок, электронной почты и облачных репозиториев выявляет забытые конфиденциальные данные, попутно помечая данные ROT.

Как ИИ пробуждает «файлы-зомби»

Забытые файлы всегда несли в себе определенный риск. Новым является то, как быстро их можно найти и переместить, и это относится ко всем видам ИИ в вашей организации, а не только к теневому ИИ:

Поиск старого контента занимает секунды. ИИ-ассистенты, встроенные в одобренные платформы, могут использовать любой контент, к которому у пользователя есть доступ. Файл, спрятанный в шести папках с чрезмерно широкими правами доступа, может появиться в ответе, сгенерированном ИИ, даже если его никто не открывал годами.
Старые данные находят новые выходы. Когда кто-то находит полезный устаревший экспорт, загрузить его в несанкционированный инструмент ИИ для быстрого анализа не составляет труда. Именно так часто происходит утечка данных через ИИ: не из-за одного неверного решения, а из-за обычной работы с данными, которые следовало бы вывести из обращения.
Контекст теряется. Человек, создавший файл, обычно знает, что в нем конфиденциально. Спустя годы человек, который его находит, может этого не знать, как и инструмент ИИ, обрабатывающий его.

Результатом является растущий разрыв. Внедрение ИИ происходит быстрее, чем понимание большинством организаций собственных данных, а каждый файл, о котором вы не знаете, — это файл, который вы не можете контролировать или защитить.

Почему вы не можете обнаружить риск теневого ИИ, не обнаружив теневые данные

Многие организации начинают с попыток обнаружить теневой ИИ: создания инвентаризации инструментов и функций ИИ, которые используют люди. Эта видимость ценна. Но знание того, что инструмент используется, дает вам лишь половину картины. Чтобы понять свою уязвимость, вам также нужно знать, к каким конфиденциальным данным этот инструмент может получить доступ или какие данные может получить.

Обнаружение теневых данных дает ответ на вторую половину. Когда вы знаете, где хранятся конфиденциальные данные, включая копии, о создании которых никто не помнит, вы можете увидеть, какие забытые файлы представляют наибольший риск, и принять меры до того, как это сделает ИИ-ассистент или несанкционированный инструмент.

Как это выглядит на практике

Вам не нужно просматривать каждый файл вручную. Автоматизированное обнаружение в общих папках, базах данных, облачных хранилищах и репозиториях SaaS позволяет находить теневые данные в масштабе и попутно помечать данные ROT. Инструменты, такие как OpenText™ Voltage™ Data Security Platform, автоматизируют это обнаружение, поэтому ваша команда может тратить время на принятие решений о том, что сохранить, а не на поиск.

С этого момента некоторые из наиболее эффективных способов снижения риска являются самыми простыми: инструмент ИИ не может извлечь файл, которого больше не существует. Обоснованное удаление или архивирование данных ROT в соответствии с политикой сокращает объем того, к чему может получить доступ ИИ. Обзор продукта OpenText™ Voltage™ Structured Data Manager объясняет, как организации выводят из эксплуатации неактивные данные из баз данных приложений. Четкие политики хранения затем помогают предотвратить накопление новых копий.

Узнайте свои данные раньше, чем это сделает ИИ

Файлы-зомби — это не признак того, что ваша команда не справилась. Это естественный побочный продукт многолетней работы людей. Что изменилось, так это то, как легко ИИ может их найти и как быстро они могут перемещаться.

Организации, которые уверенно внедряют ИИ, будут теми, кто знает, что находится в их репозиториях, прежде чем это сделает ИИ. Обнаружение теневых данных в сочетании с постоянным сокращением данных ROT превращает забытые файлы обратно в известную, управляемую информацию и оставляет гораздо меньше возможностей для пробуждения теневого ИИ.

Узнайте, как Voltage Data Security Platform помогает вам находить теневые данные и данные ROT в вашей среде, чтобы вы могли упокоить файлы-зомби до того, как их найдет ИИ.

Далее в этой серии: как только вы узнаете, где находятся ваши конфиденциальные данные, как обеспечить их безопасность, где бы они ни находились, включая инструменты ИИ, которые вы не одобряли? Мы рассмотрим ориентированную на данные безопасность для теневого ИИ.