Генеративный ИИ перестраивает защиту от утечек данных: контекст вместо шаблонов

2026-11-04 · Источник：SiliconANGLE p5

Разработчики средств кибербезопасности перестраивают системы предотвращения утечек данных вокруг понимания контекста вместо сопоставления шаблонов: генеративный ИИ возвращает к жизни категорию, давно погребённую под лавиной бесполезных оповещений.

Предотвращение утечек данных (Data Loss Prevention, DLP) — одна из самых сложных и наименее любимых категорий корпоративной безопасности — переживает полную перестройку под нужды эпохи ИИ. Согласно отчёту SiliconANGLE, поставщики средств защиты переосмысливают архитектуру DLP с опорой на понимание контекста, отказываясь от методов сопоставления шаблонов, которые определяли прежние поколения этой технологии. Такой сдвиг можно назвать вторым актом в истории самой упрямой нерешённой проблемы отрасли.

Главный провал классического DLP заключался не в самой концепции, а в её реализации. Как отмечается в отчёте, десятилетия существования инструментов на основе правил оставляли команды безопасности погребёнными под лавиной оповещений, с которыми они не могли ничего сделать: жёсткое сопоставление шаблонов генерировало шум быстрее, чем аналитики успевали его фильтровать. В итоге получилась категория решений, которые предприятия продолжали развёртывать, но из результатов работы которых им с трудом удавалось извлекать практическую пользу.

В центре этого возрождения находится генеративный ИИ. По оценке авторов отчёта, появление генеративного ИИ одновременно меняет саму природу проблемы утечек данных и открывает возможность принципиально иного ответа на неё: DLP на базе ИИ создан для интерпретации контекста, а не просто для сопоставления шаблонов. Активность поставщиков подтверждает набранный темп: отчёт охватывает платформы, включая Jazz Networks и Falcon компании CrowdStrike, что говорит о том, что переосмыслением принципов работы DLP заняты и признанные игроки рынка безопасности.

Руководителям служб безопасности анализ даёт основание взглянуть на эту категорию по-новому. Там, где прежние программы DLP буксовали под грузом оповещений, с которыми невозможно было работать, контекстный подход с применением ИИ позиционируется как второй акт в решении проблемы, которую инструменты на основе правил так и не решили, — и как ещё одно свидетельство того, что генеративный ИИ заново очерчивает границы корпоративного ПО для кибербезопасности.

Теги: CrowdStrike Falcon · Jazz Networks · Data Loss Prevention · Generative AI

萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал