GenAI и кибербезопасность в e-commerce: как защитить бизнес и не создать новые уязвимости

В сфере искусственного интеллекта произошло заметное событие. olegmalahov1989 7 минут назад GenAI и кибербезопасность в e-commerce: как защитить бизнес и не создать новые уязвимости Простой 8 мин 0 Блог компании AGIMA Информационная безопасность * Искусственный интеллект Мнение Искусственный интеллект всё активнее встраивается в повседневные бизнес-процессы: компании используют его для автоматизации операций, аналитики, работы с клиентами и оптимизации внутренних процессов. Но вместе с новыми возможностями AI приносит и новые вызовы для кибербезопасности. Чем глубже интеллектуальные системы интегрируются в ИТ-ландшафт компании, тем больше появляется потенциальных точек отказа, уязвимостей и сценариев для атак.

Особенно хорошо это заметно в электронной торговле. Здесь мы уже давно говорим не просто про сайты с каталогом товаров и кнопкой «Купить», но про многослойные цифровые платформы, завязанные на API, внешние сервисы, системы аналитики, рекомендации, CRM и десятки внутренних интеграций. И чем сложнее становится такая экосистема, тем привлекательнее она для атакующих.

Технические детали

Если раньше основной целью были серверы и инфраструктура, то теперь атаки всё чаще смещаются туда, где находится реальная бизнес-ценность: в пользовательские данные, интеграционные точки, API и прикладную логику самих сервисов. За последние полтора года российский бизнес столкнулся с парадоксом: ИИ перестал быть «серебряной пулей» для автоматизации и превратился в один из самых неконтролируемых каналов утечки данных. По данным аналитиков ГК «Солар», объем информации, переданной сотрудниками в публичные нейросети (ChatGPT, Google Gemini), вырос в 30 раз только за 2025 год.

Под удар попали все секторы, но для электронной торговли ситуация особенно критична. В публичные ИИ-сервисы утекают базы клиентов, фрагменты исходного кода, бухгалтерские отчеты и юридические документы. При этом службы информационной безопасности часто даже не видят этот канал — сотрудники используют нейросети для «оптимизации задач»: суммаризации данных, генерации текстов и кода.

Вторая проблема — эволюция самих угроз, антивирус и пароль на вход — это вчерашний день. ИИ теперь играет на обе стороны: злоумышленники используют его для генерации правдоподобного фишинга, автоматизации атак и поиска уязвимостей в API. В ответ бизнес вынужден переходить к модели Zero Trust — «никому не доверяй, всегда проверяй».

Отраслевые последствия

Для e-commerce это означает пересборку всей логики безопасности: внутренняя сеть больше не считается безопасной по умолчанию, а любой запрос — к базе клиентов, CRM или платежному шлюзу — должен проходить проверку. В противном случае AI становится не драйвером роста, а ускорителем инцидентов. Очевидно, что ключевой вопрос не в том, использовать ли ИИ, а в том, как именно это делать.

Ниже — взгляд наших экспертов на эту проблему с разных сторон: от архитектуры и процессов до практики внедрения и реальных рисков.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.