Что за продукт

Группа компаний «Солар» представила Solar AI Firewall — шлюз безопасности для контроля того, как сотрудники и ИИ-агенты компании используют внешние и внутренние нейросервисы. Продукт встаёт между пользователями и языковыми моделями, пропуская через себя все запросы и ответы.

Почему это стало актуально именно сейчас

За последний год корпоративные сотрудники массово начали использовать публичные нейросети для рабочих задач — от обработки документов до написания кода. Проблема в том, что вместе с текстом запроса в облачный сервис нередко утекают персональные данные, реквизиты и даже ключи доступа, а сам ИИ-сервис может стать новой точкой входа для атаки на инфраструктуру компании.

  • По данным «Солар», объём корпоративных данных, отправляемых в публичные ИИ-сервисы, вырос в 2025 году в 30 раз.
  • В первом полугодии 2026 года 38% запросов к публичным нейросетям содержали конфиденциальные данные.
  • Около 60% российских организаций до сих пор не имеют формальной политики использования ИИ сотрудниками.
  • По данным исследовательского центра Solar 4RAYS, в первом квартале 2026 года уязвимости, связанные с ИИ-сервисами (ассистентами, чат-ботами), достигли 5% от всех найденных уязвимостей — на 2 процентных пункта больше, чем кварталом ранее, а их средняя критичность составила 9,2 из 10 баллов.

Как работает Solar AI Firewall

  • Проверяет права доступа ещё до того, как запрос достигнет модели, применяя правила, заданные службой безопасности для организации, отдела, пользователя или приложения. Например, финансистам можно разрешить работу с внешними моделями только при автоматическом маскировании персональных данных, а разработчикам — запретить отправку ключей доступа.
  • Устанавливает лимиты на количество запросов, токенов и бюджет использования нейросервисов.
  • Сканирует запросы и ответы на наличие персональных данных, банковских реквизитов и ключей доступа, а также выявляет попытки «обмануть» модель — например, инструкции, направленные на обход её исходных ограничений (так называемые prompt injection).
  • В зависимости от политики безопасности может маскировать данные, блокировать запрос целиком или отправлять его на ручную проверку специалисту по безопасности.
  • Поддерживает корпоративных ИИ-ассистентов и агентов, включая работу с RAG — поиском по внутренним базам знаний компании, и может блокировать запрещённые политикой действия агентов, например удаление файлов.
  • Логирует каждое решение и правило, которое его вызвало; события и инциденты передаются в SIEM- и SOAR-системы.

Что такое RAG и prompt injection простыми словами

RAG (Retrieval-Augmented Generation) — это способ работы нейросети, при котором модель перед ответом «подглядывает» в базу знаний компании, чтобы давать более точные и актуальные ответы, а не полагаться только на свои общие знания. Prompt injection — это атака, при которой злоумышленник встраивает в текст (например, в документ или веб-страницу, которую обрабатывает ИИ-агент) скрытую команду, заставляющую модель проигнорировать исходные инструкции и выполнить вредоносное действие. Именно такие атаки Solar AI Firewall пытается выявлять на уровне трафика.

Развёртывание и совместимость

  • Может работать внутри периметра компании как дополнительный слой перед ИИ-шлюзом.
  • Принимает копию трафика с NGFW-устройств, работает через прокси-серверы по протоколу ICAP или в режиме анализа зеркалированного трафика.
  • Взаимодействует с локальными и внешними ИИ-сервисами через OpenAI-совместимый API.
  • Интегрируется с другими продуктами «Солар» — веб-прокси Solar webProxy и DLP-системой Solar Dozor.
  • Может дообучаться на анонимизированных данных компании, но только с её согласия.

Регулирование и планы разработчика

С 1 марта 2026 года действует приказ ФСТЭК № 117, касающийся защиты систем с применением ИИ в государственных информационных системах, а в августе 2026 года регулятор предложил поправки, добавляющие специфичные для ИИ меры защиты. На этом фоне разработчик Solar AI Firewall планирует включить продукт в реестр отечественного ПО Минцифры до конца 2026 года и получить сертификацию ФСТЭК в 2027 году. С октября 2026 года клиенты могут запросить онлайн-демонстрацию или пилотный проект.

Итог: Появление специализированных ИИ-шлюзов вроде Solar AI Firewall отражает смену фокуса в корпоративной информационной безопасности: риски теперь связаны не только с классическими сетевыми атаками, но и с тем, как сотрудники и автономные агенты обмениваются данными с нейросетями. Для рынка это сигнал, что контроль использования ИИ в компаниях в ближайшие один-два года станет таким же стандартным требованием, как контроль доступа к интернету или корпоративной почте.

Читайте также: