Solar: casi el 40 % de las interacciones de los empleados con IA contienen datos confidenciales

Solar Group analizó el uso de servicios públicos de inteligencia artificial en grandes empresas rusas, abarcando 12.000 interacciones de empleados registradas durante las pruebas piloto del sistema DLP Solar Dozor en el primer semestre de 2026. En el 38% de los casos, estas interacciones contenían información confidencial: el 41% implicaba código fuente y configuraciones, el 30% datos personales, financieros y otros datos sensibles, y el 18% propiedad intelectual. Los equipos de desarrollo representaron el 43% de dichos eventos, y los departamentos comerciales el 26%. El análisis incluyó a 150 empresas de los sectores financiero, industrial, minorista, telecomunicaciones, TI y gubernamental. Ali Gadzhiev, responsable del producto Solar Dozor, señaló que la IA pública es ahora una herramienta cotidiana, pero genera riesgos de gestión, por lo que las empresas necesitan regular y controlar su uso. Los datos transmitidos incluían código, documentos, tablas, contratos, información de clientes e informes internos. Las contraseñas, tokens y claves API representaron el 11% de las interacciones confidenciales. Un estudio conjunto de UCSS y Solar entre 102 empresas mostró que el 82,8% permite IA generativa al personal técnico, pero el 42,4% sospechaba de fugas relacionadas con la IA, y el 8,1% confirmó incidentes. La compañía recomienda un enfoque de gestión de dos niveles: controlar el acceso a los servicios de IA y supervisar el contenido de los datos transmitidos, junto con formación en concienciación de seguridad para los empleados.