Исследование a16z среди 100 CISO: ИИ формирует новую повестку корпоративной безопасности, бюджеты почти у 90% вырастут, шесть ключевых направлений киберзащиты и атак переживают этап консолидации

Авторы: Steph Zhang, Owen Colby (a16z)

Перевод: TechFlow

Введение от TechFlow: На протяжении долгих лет индустрия кибербезопасности медленно готовилась к тому дню, когда квантовые вычисления способны полностью перекроить правила игры в сфере асимметричного шифрования. Однако мало кто предвидел, что большие языковые модели и автономные ИИ-агенты, набирающие скорость быстрее закона Мура, первыми нанесут сокрушительный удар в области разработки программного обеспечения и эксплуатации уязвимостей. От непреднамеренного победа агента OpenAI при прохождении бейзлайн-тестов и последующего проникновения в продакшен-среду Hugging Face до автоматизированного анализа кода, который делает эксплуатацию нулевых дней доступной широкой аудитории, искусственный интеллект вооружает как злоумышленников, так и защитников с радикально асимметричным КПД.

В канун столь радикального перехода парадигмы атаки и обороны ведущая венчурная компания из Кремниевой долины a16z провела углубленное исследование среди 100 руководителей информационной безопасности (CISO) крупнейших корпораций с численностью персонала свыше 500 человек. Данные опроса показывают, что 87% руководителей ИБ прогнозируют чистый рост бюджетов на безопасность в финансовом 2027 году. Ключевой фокус корпоративной защиты претерпевает исторический сдвиг: от прежней пассивной стратегии «обнаружил — остановился» (реагирование на алерты), компании массово переходят к автоматизированному «замкнутому циклу устранения», а сезонные ручные тесты на проникновение заменяются круглосуточными автономными операциями красных команд.

Тем временем появление «теневых ИИ» внутри корпоративных структур и злоупотребление привилегиями ИИ-агентов создают новые, беспрецедентные векторы атак. Распространение инструментов программной разработки с ИИ приводит к экспоненциальному росту кодовых баз, значительно повышая планку требований к статическому анализу кода (SAST) и защите в реальном времени (RASP). Данный отчет предоставляет всестороннюю картину реальных предпочтений в закупках и распределении бюджетов среди сотни CISO по ключевым направлениям: противодействие атакам, работа SOC, защита данных и интеграция платформ, выступая стратегическим компасом для стартапов в сфере кибербезопасности, технологических директоров предприятий и инвесторов первичного рынка.

Генеральный партнер a16z Мартин Казадо сегодня опубликовал новый развернутый материал, глубоко разбирающий четыре философские основы, определяющие подход инвесторов к оценке закупок и построению систем кибербезопасности: Кликните здесь, чтобы прочитать полный текст.

На протяжении многих лет вся индустрия кибербезопасности находилась в полной готовности, ожидая момента, когда квантовые вычисления окончательно перечеркнут действующие правила сетевого противостояния. Однако первым дверь распахнул искусственный интеллект (ИИ).

Летом этого года агент OpenAI во время стандартного теста безопасности на киберустойчивость случайно вышел за пределы изоляции и успешно проник в рабочую среду Hugging Face. По задумке, эти агенты должны были моделировать уязвимости в песочнице, однако они обнаружили действительные учетные данные, преодолели границы сегментации и взяли под контроль критически важную инфраструктуру.

Это лишь верхушка айсберга грядущих масштабных перемен. С тех пор ИИ начал с беспрецедентной скоростью помогать хакерам и исследователям безопасности выявлять скрытые уязвимости в базовом ПО глобального интернета.

Всего месяц назад исследовательская команда, используя передовые большие языковые модели, провела полный аудит открытых репозиториев и обнаружила более 20 ранее неизвестных уязвимостей нулевого дня (Zero-Day). Среди них оказались даже фрагменты старого кода, который более 20 лет безупречно работал в критической продакшен-среде.

Баги всегда были объективной реальностью, но ключевая качественная трансформация заключается в следующем: большие модели с экспоненциальной эффективностью научились выискивать слабые места в огромных массивах кода и самостоятельно генерировать рабочие цепочки эксплуатации уязвимостей.

Рис.: Экспоненциальный скачок эффективности поиска уязвимостей с помощью ИИ

Параллельно наблюдается взрывной рост количества публикаций об уязвимостях высокой степени опасности. На фоне лавины алертов внутренним командам безопасности, которые и без того находятся в состоянии постоянного цейтнота, удается выделять всё меньше времени на каждую операцию реагирования.

Рис.: Годовой рост числа уязвимостей и угроз высокой опасности в корпоративной среде

Еще более сложная задача заключается в том, что цифровые границы, охраняемые силами безопасности, сами расширяются катастрофически. Благодаря широкому использованию инструментов разработки с ИИ обычные сотрудники создают и внедряют новые приложения с невероятной скоростью; те бизнес-системы, на которые раньше уходили месяцы работы профильных архитекторов, теперь запускаются в бой всего за недели или даже дни.

Корпоративные данные задействуются в беспрецедентных объемах и с колоссальной частотой. Различные департаменты загружают служебную документацию в большие языковые модели и прокладывают сложные сети автоматизированных потоков интеграции между внутренними SaaS-сервисами и рабочими данными.

Это прекрасно объясняет, почему на вторичных рынках капитализация таких гигантов платформы кибербезопасности, как Palo Alto Networks и CrowdStrike, стабильно обновляет исторические максимумы, а новые кибербезопасностные единороги привлекают мегафинансирование в размере миллиардов долларов за считанные сроки.

Рис.: Прямой рост совокупной рыночной капитализации ведущих платформ кибербезопасности

Границы защищаемых активов хаотично расширяются, и бюджеты на безопасность крупных предприятий стремительно, без колебаний следуют за этим ростом.

Чтобы понять, как именно руководители безопасности на местах справляются с этим беспрецедентным давлением, мы провели глубокий количественный и качественный опрос среди 100 CISO из крупных компаний с числом сотрудников более 500 человек. Респонденты охватывают основные сектора: финансовые услуги, здравоохранение, передовые технологии и высокотехнологичное производство.

Ничего удивительного: абсолютное большинство (87%) респондентов прямо заявляют, что расходы на кибербезопасность в 2027 году сохранят высокий темп роста. Двигателем этого бюджетного всплеска становятся давление со стороны внешних угроз, усиленных ИИ, и жесткая потребность в защите активно развивающихся внутренних корпоративных AI-приложений.

Рис.: Опрос сотен CISO: 87% участников прогнозируют продолжение роста общих бюджетов на кибербезопасность

Подавляющая часть этих дополнительных средств направлена на закупку современных инструментов безопасности. Примечательно, что этот всплеск бюджета на софт не сопровождался сокращением штата.

Почти половина (48%) компаний-участниц заявили, что наряду с расширением портфеля лицензий планируют нанимать больше штатных специалистов и аналитиков по безопасности.

Рис.: Структура нового бюджета на безопасность: закупки оборудования лидируют, сопровождаясь одновременным ростом численности персонала

Какова основная причина такого параллельного роста техники и кадров? Задача CISO — кардинально расширить зону покрытия защитной линии: обработать маргинальные алерты, которые ранее приходилось игнорировать, провести тотальное стресс-тестирование растущей базы собственных приложений и радикально сократить временной разрыв между обнаружением бага и его полным устранением.

Топовые CISO ведущих американских корпораций давно оставили разговоры в теории. Они активно проводят концептуальные проверки (PoC) и пилотные внедрения, формируют целевые бюджетные линии и крайне выборочно оценивают, каким продуктам можно доверить подключение напрямую к рабочей среде.

Многие критические решения о закупках примут окончательный вид в течение следующих двух-трех кварталов.

ИИ переписывает список приоритетов корпоративной безопасности

В современном мире кибербезопасности одного года достаточно, чтобы произошли фундаментальные поколенческие изменения.

Когда мы попросили лидеров отрасли пересмотреть свои приоритеты по итогам начала 2026 года, на вершине списка уверенно закрепились Управление поверхностными уязвимостями (Exposure & Vulnerability Management), управление безопасностью облачных сред (CSPM) и безопасность приложений (AppSec).

Но спустя всего несколько месяцев, при формировании стратегии на 2027 год, эта градация резко изменилась. Оперативное непрерывное тестирование на проникновение (Offensive Security), контроль безопасности внутренних ИИ-агентов и автоматизированные центры управления безопасностью (SOC) стремительно ворвались в число главных отраслевых трендов.

То, какие проекты попадут в статус самых срочных P0, зависит от конкретной архитектуры каждой организации. Автоматизация SOC получила наибольшее количество первых мест; в то же время другие команды ставят во главу угла offensive security или управление корпоративными ИИ-агентами.

Рис.: Опрос сотен CISO: распределение ключевых приоритетов уровня P0 и P1 на 2027 год

Траектория смещения фокуса от стратегии 2026 года к плану 2027 года наглядно демонстрирует потрясающую скорость пересмотра всей повестки ИБ.

Три главные «темные лошадки» с максимальным скачком в рейтингах: безопасность внутренних ИИ-агентов, автоматизированные ответные меры SOC и непрерывное оперативное тестирование.

Рис.: Направления, получившие самый быстрый рост внимания со стороны CISO: безопасность агентов, автоматизация SOC и постоянное оперативное тестирование

Этот исторический сдвиг векторов развития обусловлен двумя мощными фундаментальными потребностями:

Во-первых, организации обязаны принять решительные меры для создания надежных границ безопасности ИИ-инструментов, которые сотрудники и клиенты уже повсеместно используют.

Во-вторых, защитникам необходимо использовать оружие противника против него самого: максимально интегрировать возможности ИИ в свои повседневные рубежи обороны, чтобы успевать за стремительной эволюцией арсенала хакеров.

Открыто новое окно возможностей для закупок

Несмотря на бурные дискуссии рынка вокруг передовых ИИ-функций безопасности, большинство корпоративных систем защиты пока остаются в переходном периоде пилотов и валидации. Лишь 18% опрошенных сообщают, что их основной конвейер оборони уже полностью оснащен production-ready возможностями на базе ИИ.

Однако переломный момент наступает стремительно: подавляющее большинство компаний уже запустило углубленные пилоты и четко планирует запустить их в промышленную эксплуатацию в течение года. На текущий момент лидируют в процессе внедрения инструменты анализа безопасности кода и интеллектуальные системы фильтрации почты.

Рис.: Этапы внедрения ключевых технологий ИИ-безопасности: активный переход от пилотных тестов к промышленному уровню

В отличие от долгих процессов замены систем, реальные планы закупок у предприятий реализуются куда более оперативно.

Данные опроса свидетельствуют, что 45% CISO четко намерены завершить закупки новых решений или крупномасштабные апгрейды в сфере контроля безопасности внутренних ИИ-агентов в течение ближайших 12 месяцев. Еще больше трети лиц, принимающих решения, готовы подписать крупные контракты на offensive security и инструменты автоматизации SOC.

Рис.: Технологии, по которым CISO планируют закупки или значительные апгрейды в ближайшие 12 месяцев

Однако существенной проблемой становится то, что процесс принятия решений заказчиков пересекается с молниеносными итерациями самих продуктов. Пока одни покупатели наращивают масштаб первой фазы пилотов, другим приходится сложно балансировать на демонстрациях новых функций, пытаясь выбрать наиболее перспективный стек еще до стабилизации технологий.

Ниже представлен детальный обзор шести главных тенденций развития отрасли, выявленных топ-менеджерами по безопасности, а также наши обоснованные гипотезы о революционных возможностях для стартапов.

Оперативная безопасность трансформируется в постоянный стандарт

Раньше в этом месяце a16z вывел на второй раунд финансирования (Series B) компанию Armadin, основанную известным экспертом в области ИБ Кевином Мандией. Мы сделали тяжелую ставку на это направление, поскольку твердо убеждены: команды защиты обязаны мыслить как лучшие хакеры и обладать сопоставимой с ними скоростью наступательных действий.

На быстро меняющемся киберполе скорость определяет сам факт жизни и смерти. При традиционном режиме тестов на проникновение специалистам приходились недели, чтобы разобрать отчет, а следующее комплексное сканирование назначалось через месяцы или годы. В условиях многооблачных архитектур такая редкая статическая оценка подобна попытке найти меч, опущенный в воду, отмечая берег: метод безнадежно устарел.

Взрывная эволюция ИИ кратно усугубляет риск этого временного разрыва. Последние расчеты консалтингового гиганта Bain показывают, что благодаря ИИ стандартный цикл эксплуатации уязвимостей хакерами — от разведки до решающего удара — сократился с типичных четырех недель до жалких двух суток.

Рис.: Расчеты Bain: время цикла атаки под управлением ИИ сокращено со средних 4 недель до всего 2 дней

Столкнувшись с такой несравнимо превосходящей мощью противника, корпоративные лидеры ИБ спешат радикально повысить частоту своих собственных тестов. Целых 83% участников опроса считают критически важным увеличить регулярность проверки состояния безопасности, а 54% руководителей прямо называют это вопросом выживания бизнеса.

Как отметил один CISO транснационального промышленного гиганта: «На фоне совершенно новых угроз, усиленных ИИ, нам предстоит находить бреши быстрее, чем хакеры успеют постучать в дверь».

Рис.: Опрос сотен CISO: более 80% участников подчеркивают важность повышения частоты проверок состояния безопасности

Продвинутый практический опыт человеческих специалистов по тестированию остается незаменимым активом любой современной корпорации. Однако нельзя отрицать, что зоны покрытия, доступные исключительно человеческому зрению, крайне ограничены.

Именно поэтому подавляющее число организаций решительно отказывается от старых практик проведения ручной эмуляции атак всего раз-два в год. Вместо этого регулярные экзамены рассматриваются как базовый минимум, поверх которого возводится полностью автономная система красных команд на базе ИИ, способная круглые сутки беспрерывно патрулировать периметры.

Данные исследования наглядно подтверждают данный вектор развития: сегодня лишь 18% компаний способны поддерживать непрерывную автоматизированную работу систем offensive security после каждого релиза кода; однако в прогнозе на ближайшие три года ожидается, что 83% организаций интегрируют постоянные автоматизированные красно-синие операции в свой основной стек инфраструктуры.

Рис.: Прогноз увеличения частоты тестов на проникновение: доля непрерывных автоматизированных проверок достигнет 83% в течение трех лет

Такой сдвиг технологической парадигмы кардинально перестраивает жизненный цикл сборки и эксплуатации программных продуктов. Каждый этап сборки и деплоя будет автоматически запускать углубленное моделирование атак и защитных мер, позволяя разработчикам за несколько часов до официального выхода увидеть реальные сценарии эксплуатации найденных уязвимостей.

Рис.: Непрерывные тесты на уязвимости все глубже интегрируются в современные конвейеры CI/CD и процессы выпуска ПО

Поиск уязвимостей важен, но именно автоматизированное закрытие брешей определяет исход битвы

В процессе выявления дыр само обнаружение проблемы зачастую является наименьшей частью труда. Настоящим испытанием для корпоративных команд безопасности и инженеров становится затяжная борьба за стопроцентное устранение тысяч обнаруженных проблем.

Для исправления сложной уязвимости специалистам по ИБ придется идентифицировать владельцев соответствующих бизнес-микросервисов, детально выяснить, какие именно скрипты или конфигурации требуют изменений, и пройти череду длительных ручных регрессионных тестов, гарантируя, что патч не приведет к аварийной остановке критически важных рабочих процессов.

Как резюмировал глава службы безопасности одного известного финтех-гиганта: «С помощью актуальных ИИ-сканеров вы сможете мгновенно собрать дюжину багов, однако вашей инженерной команде физически не хватит ресурсов, чтобы залатать их в аналогичные сроки».

Практически подтвержденная карта реальной цепочки атак позволяет отделам разработки существенно расставить приоритеты в устранении угроз. Она наглядно показывает, способен ли злоумышленник достичь указанной точки слабости, насколько эффективно работают слои защиты на данном маршруте и какие конкретные настройки потребуется изменить для максимальной минимизации риска ценой наименьших усилий разработки.

Рис.: Верифицированные пути атак помогают инженерным командам сфокусироваться на замкнутых циклах устранения критических рисков

Представитель одной из ведущих мировых платформ кибербезопасности кратко охарактеризовал этот сдвиг поколения термином «Латать сразу, как нашёл» (Fix It With The Find It). Будущие продукты безопасности не имеют права ограничиваться выдачей простыни алертов; они обязаны немедленно формировать проверенный Pull Request с патчами и предоставлять детальное описание зависимостей контекста.

Стартапы, которым удастся идеально объединить обнаружение уязвимостей, автоматизированную валидацию цепочек атак и автоматическую установку патчей в бесшовный контур, займут самые выгодные коммерческие позиции в текущем волновом тренде.

Центры управления безопасностью (SOC) масштабируются: автоматизация конкретных шагов

Из-за критического сокращения интервалов между внешними атаками аналитикам SOC необходимо проводить проверки и блокировки в несколько раз быстрее. Однако потолок поддержания высоких стандартов защиты организаций веками упирается в жесткий дефицит кадрового резерва аналитиков уровней Tier-1 и Tier-2.

Инструменты SOC на базе ИИ постепенно берут на себя обработку рутинных заявок. Автономные агенты способны за миллисекунды консолидировать связанные доказательства из логов конечных устройств, сети и систем идентификации, методично выполняя типовые проверки, что освобождает высококлассных аналитиков для сосредоточения на отражении наиболее сложных и скрытых угроз.

Тем не менее, вопрос о пределах полномочий, предоставляемых ИИ-агентам в рамках оперативного управления, остаётся красной линией, которую каждый осмотрительный CISO обязан строго контролировать. Исследование показывает, что на данный момент только 36% участников доверяют агентам самостоятельное проведение сложных экспертиз и сбор доказательств, тогда как допустить их к полному контролю над блокировками и применением кодовых патчей в продакшене решился лишь мизерный процент — 13%.

Рис.: Опрос сотен CISO: уровень делегирования полномочий ИИ-агентам на различных этапах обработки инцидентов в SOC

Поиск связанных метаданных в только для чтения логах и прямое применение правил межсетевых экранов или разрыв соединений серверов в продакшене относятся к категориям с разным уровнем угрозы. Следовательно, большинство команд сейчас предпочитают полностью делегировать агентам долгие процедуры сбора улик, категорически оставляя человека в контуре подтверждения при реализации рисковых блокирующих операций.

Именно это стало причиной стратегического инвестиционного входа a16z в Cotool. Платформа позволяет коллективам защиты упаковать собственные уникальные методики расследований и операционные регламенты в группу взаимодействующих агентов. Эти боты свободно работают через существующие интеграции для сортировки сигналов, глобальных исследований и формирования проектов решений, последовательно закрывая ключевые рабочие процессы и высвобождая колоссальный объем производительности для SOC, строго соблюдая установленные рамки рисков.

Защита корпоративных активов на базе ИИ и обеспечение безопасности агентов

Технологии ИИ прочно встроены в ядро современных корпоративных бизнес-процессов. Опрос выявил, что 92% опрошенных предприятий уже позволяют своим сотрудникам применять генеративные ИИ-инструменты в ежедневных рабочих задачах; 81% активно тестируют или эксплуатируют внутренние автономные ИИ-агенты; а 80% выпустили продукты с генеративным ИИ, ориентированные непосредственно на клиентов.

Рис.: Опрос сотен CISO: показатели внедрения генеративного ИИ и автономных агентов в корпоративных средах

Подобные высоконаделенные привилегиями внутренние среды часто обладают беспрецедентным доступом: они могут беспрепятственно просачиваться в ядро кодовой базы, делать полнотекстовый поиск по служебным секретным материалам и напрямую выполнять действия между важнейшими SaaS-сервисами. Как признал руководитель безопасности крупной финансовой корпорации: «Рабочий стол современного сотрудника фактически превращается в микроцентр обработки данных сверхвысокой плотности».

Возникающие из-за этого внутренние опасения крайне обоснованы. Согласно данным исследования, 47% CISO называют главной ночной кошмаром утечку конфиденциальных корпоративных данных в неконтролируемые сторонние ИИ-сервисы; 41% участников беспокоится, что чрезмерно наделенные полномочиями внутренние агенты могут совершать несанкционированные действия или подвергнуться вредоносным инъекциям запросов (Prompt Injection), что неминуемо повлечет системные нарушения нормативных требований.

Рис.: Опрос сотен CISO: рейтинг главных угроз безопасности при развертывании внутренних корпоративных систем ИИ

Для значительной части крупных компаний данные неразрешенные вопросы безопасности объективно тормозят развитие инноваций. Целых 63% опрошенных CISO открыто признали, что осторожность в вопросах соответствия стандартам регулярно затягивает rollout даже отдельных экспериментальных ИИ-решений внутри корпораций.

Командам безопасности urgently требуется единый комплексный радиолокационный центр: возможность в реальном времени видеть, какие ИИ-инструменты и боты функционируют внутри сети компании, кто их официальные владельцы, какими учетными данными оперируют данные сервисы и какие конкретные операции они выполняют в данный момент.

Тем не менее, техническая задача точного отслеживания подобных микроопераций оказывается куда сложнее, чем казалось на первый взгляд. Современные автономные агенты обычно работают прямо на рабочих станциях пользователей, наследуя весь спектр прав доступа конечного клиента. Традиционные системы мониторинга безопасности, построенные на сетевых периметрах или облачных API, вообще не видят разницы между легитимными кликами мышью пользователя и действиями запущенного бота.

Именно эта логика легла в основу наших масштабных инвестиций в Neo. Ранее команда основателей данного проекта стояла во главе разработки главного движка лидера рынка EDR-решений SentinelOne. Сейчас они занимаются полным реструктурированием уровня защиты конечных устройств под новую парадигму массового внедрения ИИ-агентов: фиксируя каждое действие ботов, платформа Neo строит непреодолимый щит между соблюдением compliance и необходимостью ускорения инновационных процессов.

Угрозы, связанные с человеческим фактором, проходят эволюцию уровня ИИ

Несмотря на то что уязвимости низкоуровневого ПО и машинные атаки становятся всё изощреннее, самым слабым и трудно защищаемым звеном сетевой обороны по-прежнему остается живой человек. Иронично, но даже по сей день комбинация «123456» уверенно держится на первом месте мировых списков популярнейших слабых паролей корпоративных сотрудников.

А созревание ИИ отправляет традиционное социальное программирование и фишинг, направленное на уязвимость человеческой психологии, на жутко новый уровень индустриальной высокоточной подделки. Поддельное письмо может быть стилистически идентичным сообщениям вашего коллеги из отдела; голосовой звонок способен в реальном времени клонировать интонации, дыхание и тембр голоса непосредственного руководителя; а участник видеоконференции с легкостью маскируется под знакомого вам топ-менеджера, с которым вы постоянно работаете.

Во время презентации для партнёров a16z в офисе создатель Adaptive Security Брайан Лонг показал всем присутствующим два, на первый взгляд, абсолютно одинаковых фотографиков Илона Маска и предложил участникам голосования угадать, какая из картинок является подлинной оригинальной фотографией.

Рис.: Реальный тест Anti-Phishing компании Adaptive Security: отличить оригинальное изображение от Deepfake (нейросетевого подлога) практически невозможно

Шок большинства гостей конференции заключался в том, что абсолютное число ветеранов технологического инвестирования, прошедших через десятки успешных сделок, дали неверный ответ.

Эта сцена наглядно обнажает текущий кризис доверия к цифровой личности: современный фишинг навсегда избавился от грамматических ошибок и подозрительных доменных имен отправителей. Даже высококвалифицированный специалист, прошедший интенсивные тренинги по секретности, при столкновении с миллисекундными имитациями голоса и лица без труда распознаваемой человеком формой мгновенно теряет способность сопротивляться.

Всё это заставляет нас ещё сильнее верить в необходимость полного обновления устаревших методов обучения персонала с помощью статических тестов и примитивных макетов. Компания Adaptive использует генеративные большие языковые модели для динамической подстройки симуляций атак: алгоритмы создают реалистичные кейсы, учитывающие реальный бизнес-контекст, целенаправленно повышая устойчивость человеческих ресурсов к угрозам в эпоху ИИ.

Наиболее серьезные испытания заключаются не просто в качестве подделки, а во взрывном росте масштаба атак благодаря падению стоимости генерации ложного контента до абсолютного нуля. Хакеру достаточно ввести одну команду для мгновенной массовой генерации десятков тысяч вариантов таргетированного фишинга под специфические потребности разных отделов, полностью делая бессмысленными старые механизмы защиты на основе слов-маркеров и черных списков.

Обильный поток кода: порог требований к безопасности разработки повышается глобально

В системе сложных цепочек поставок программного обеспечения любая доза недоверия абсолютно тщетна, если вы опираетесь на сторонние библиотеки или сервисы с одним лишь смертельным дефектом: структура вашей защищенности рухнет за секунды. Недавние громкие скандалы о перехвате управления над компонентами стали кровавым предупреждением этой уязвимой реальности.

Обеспечение безопасности кода никогда не было новой дисциплиной: десятилетиями крупные предприятия ежегодно вкладывали миллионы в инструменты SAST и SCA. Однако массовое распространение таких ИИ-ассистентов написания кода, как Cursor и GitHub Copilot, кардинально дернуло рычаги производительности, из-за чего объём добавленного кода в корпоративных репозиториях растет не по дням, а по часам.

Поток кода заваливает офисы, но количество внутренних инженеров ИБ невозможно умножить вдвое по волшебству. Вот почему почти половина (48%) опрошенных CISO однозначно включили защиту кода на базе ИИ в топ-5 самых важных задач на 2027 год, что стало кратным увеличением показателя по сравнению с прошлыми годами.

Как искренне признался главный защитник информации крупной финансовой структуры: «Количество программистов, без остановки пишущих функциональный код, несравнимо превышает число инженеров ИБ, призванных осуществлять аудит данной безопасности».

Запросы растут вместе со спросом, однако платформы-гиганты сохраняют преимущество первоочередности выбора

Хотя приоритеты защиты претерпевают радикальную смену поколений, а финансовые лимиты предприятий открываются новым потоком, в реальности закупочных процессов старые платформенные монополисты по-прежнему обладают авторитетом первоочередных адресатов запросов предложений.

На вопрос о том, к кому обращаются в первую очередь за новыми функциями ИИ-безопасности, 44% руководителей ИБ автоматически отдают предпочтение текущему платформенному подрядчику, рассчитывая решить задачи за счет бесшовного расширения функциональности используемых продуктов.

Как прямо заметил представитель компании из списка Fortune 500: «Мне доверяет CrowdStrike. Их бренд имеет непререкаемый вес на мировом рынке, подтвержденный десятилетиями боевой репутации».

Однако первоначальный телефонный звонок далеко не гарантирует итоговый контракт. Когда исследователи выяснили, какие именно факторы вынуждают ИБ-лидеров смело обходить стороной консервативные бренды ради закупок у агрессивных стартапов, полученные ответы дали прозрачную картину бизнес-логики.

Рис.: Опрос сотен CISO: главные мотивы выбора продуктов начинающих компаний в дополнение к стеку существующих платформ

Указано, что 61% глав ИБ прямо заявляют о готовности открыть целевые фонды для приобретения инновационного функционала, абсолютно отсутствующего в линейках зрелых гигантов; кроме того, 49% покупателей отмечают беспрецедентно превосходные характеристики (Superior Performance) новых продуктов как решающий фактор преодоления кризисных ситуаций.

В подавляющем большинстве сценариев приобретение современных решений у молодых фирм предприятиями происходит не с целью тотальной замены уже настроенной основы, а для тонкого позиционирования мощного специализированного инструмента рядом с существующей линией защиты, заполняя технологические вакуумы, где классические комбайны теряют эффективность.

Сложность и информационный шум на рынке затрудняют выбор правильной платформы

Если окинуть взглядом современный корпоративный ландшафт ИИ-безопасности, то сотни начинающих компаний словно грибы после дождя появляются на свет, повсюду заявляя о предоставлении полностью автономных интеллектуальных защитных систем, локализации сигналов за миллисекунды и снятии нагрузки на персонал за счёт однократного нажатия кнопки.

На выставке Black Hat 2026 наглядно прослеживается эта ожесточенная борьба за долю рынка: в узких нишах ИИ-безопасности сконцентрировались конкуренты в количестве до 43 штук, вызывая чудовищное унифицирование маркетинговых концепций и путаницу позиционирования.

Покупатели, оказавшиеся в окружении рекламного шума и назойливой агитации, вынуждены тратить массу времени на проверку правдивости всех обещаний: сколько реальных монотонных задач действительно берет на себя программа в отсутствие людей? Сколько раз команде аналитиков придется исправлять допущенные ошибки после? Какие права доступа имеют роботы в промышленной среде? И главное — обеспечит ли платформа полную цепочку логических действий для криминалистического аудирования в случае ложного срабатывания?

Один главный специалист по безопасности мирового бренда одежды ярко описал утомительный путь своего отдела: после долгого отбора нескольких десятков похожих кандидатов команда остановила выбор лишь на трех программах для детальных полевых испытаний. «Любая презентация в PowerPoint кажется безупречной, но настоящая магия случается исключительно тогда, когда вы подключаете решение к беспорядочной инфраструктуре компании и видите, кто проявит себя сильным работником, а кто окажется бесполезным грузом».

Гораздо сложнее ситуация усугубляется тем, что сама эталонная линия сравнения находится в постоянном движении. Ежегодно появляются свежие команды стартапов, функциональная граница применяемого софта обновляется ежемесячно, а прогресс базовых моделей машинного обучения заставляет старые технологии непрерывно выдерживать суровые проверки качества.

Как подчеркнул другой крупный эксперт по защите информации: «Ни за что не позволю нашей компании бесконечно покупать отдельные изолированные инструменты, которые не умеют общаться друг с другом».

Однако стоит понимать, что подобное здоровое недоверие и сдержанность вовсе не снижают аппетит корпоративного рынка к мощным технологиям ИБ, а сосуществуют с ним в тесной взаимосвязи. Безопасники международных транснациональных корпораций с нарастающей тревогой подают заявки на выделение средств, ускоряют пилотные запуски и начинают включать первые выжившие в боях инновационные программы в основную кровеносную систему производства.

Предвидение и прогнозы

В нашей памяти нет примеров, когда технологический сдвиг подобно снежному кому переломил бы всё на своем пути, настолько радикально и глубоко перезагрузив общую повестку кибербезопасности у лидеров экономики Америки и планеты, как это происходит сейчас с развитием искусственного интеллекта.

Финансовые лимиты стремительно поднимаются, кадры расширяются синхронно с закупками, а горизонт восприятия защитников уже давно перестал ограничиваться мягкими зонами комфорта классических комплексов ПО.

Именно в этом пространстве открывается золотое историческое окно для рождения великих игроков рынка ИБ. На самых передовых рубежах противостояния ИИ, аудита защищенности агентов и автономного устранения дыр неповоротливые гиганты индустрии всё еще пытаются осмыслить происходящее, тогда как дальновидные руководители ИБ-подразделений уже распахнули двери навстречу свежим силам, стремясь внедрить боеготовые новшества в самые горячие точки фронта.

Мы твердо убеждены, что по мере развития этой беспрецедентной революции в методах нападения и защиты новая генерация лидеров кибербезопасности стремительно созревает на данной питательной почве: ориентируясь на зарождающиеся возможности защиты сегодняшних компаний, они создадут грандиозные стены охраны мировой цифровой цивилизации на десятилетия вперед.

Благодарности: Особую признательность выражаем Зейну Лэки, Джоэлю де ла Гарзе и Дэвиду Джорджу за выдающийся вклад в организацию исследования и анализ материалов, положенных в основу статьи.

Отказ от ответственности: Содержание настоящей публикации предназначено исключительно для ознакомления и никоим образом не должно рассматриваться как официальная основа для принятия юридических, бизнес-инвестиционных или налоговых решений. Некоторые упомянутые активы являются портфельными компаниями фондов a16z; подробный перечень вложений и раскрытие ключевых интересов доступны на официальном веб-узлове.