Бобыльков Виктор, директор по информационной безопасности, MTC WEB SERVICES. Конференция ЦИПР 2026, «Цифровая индустрия промышленной России». Организатор компания ООО «ОМГ». ИИ сейчас приносит ИБ больше проблем, чем пользы: главный риск — утечки данных, когда сотрудники отправляют в внешние модели коммерческую и рабочую информацию. Автоматизация и автопатчинг уже меняют роль ИБ и IT: много задач можно отдавать в IT, но ИБ должна контролировать, как это делается, и брать на себя принятие остаточного риска. Уязвимостей стало слишком много, чтобы работать только “по старой схеме”: звучит мысль, что пора переходить от классического vulnerability management к vulnerability intelligence — то есть быстрее выявлять и автоматически реагировать на трендовые угрозы. ИИ помогает и атакующим: он может быстро собирать досье на компании и помогать выбирать более “перспективные” цели для взлома. Ручной пентест пока не теряет ценность: спикер сомневается, что ИИ способен полностью заменить сильных пентестеров. Главная функция ИБ — управление рисками, а не просто выполнение технических задач: IT ориентируется на time to market, а ИБ должна определить, когда риск уже допустим и можно двигаться дальше. Вступление про размывание границ ИБ и IT: звучит вопрос, не исчезает ли ИБ как отдельное направление на фоне автодеплоя и автопатчинга. Три источника проблем от ИИ для ИБ: утечки в внешние LLM-сервисы; рост числа уязвимостей и необходимость автопатчинга; использование ИИ для разведки и приоритизации целей атакующими. Практический вывод: часть процессов можно передать IT, но контроль и принятие риска должны оставаться на стороне ИБ