Solar：近40%的员工AI交互包含机密数据

Solar Group分析了大型俄罗斯企业中对公共AI服务的使用情况，涵盖了2026年上半年Solar Dozor DLP系统试点期间记录的12,000次员工交互。其中38%的交互包含机密信息：41%涉及源代码和配置，30%涉及个人、财务及其他敏感数据，18%涉及知识产权。开发团队占此类事件的43%，商业部门占26%。该分析涵盖了来自金融、工业、零售、电信、IT和政府领域的150家公司。Solar Dozor的产品负责人Ali Gadzhiev指出，公共AI现已成为日常工具，但带来了管理风险，因此企业需要规范和控制AI的使用。传输的数据包括代码、文档、表格、合同、客户信息和内部报告。密码、令牌和API密钥占机密交互的11%。UCSS和Solar联合对102家公司进行的研究显示，82.8%的公司允许技术人员使用生成式AI，但42.4%的公司怀疑存在与AI相关的泄露事件，8.1%的公司已确认发生此类事件。该公司建议采用两级管理方法：控制对AI服务的访问并监控传输数据的内容，同时对员工进行安全意识培训。