Безпечна інтеграція в майбутнє


Безпечна інтеграція в майбутнє

ШІ-асистенти вже ставали каналом витоку корпоративних даних. Як FortiAIGate контролює цей процес?

Майстер-клас: секрети випікання найсмачніших млинців!

13.10.2026

Навесні 2023 року світовий виробник електроніки дозволив інженерам працювати з публічним чатботом. Менш ніж за місяць у запитах опинилися закритий вихідний код і нотатки внутрішніх нарад. Тоді все виправдали необачністю, проте відтоді характер загроз кардинально змінився.
У 2025 році дослідники показали, що корпоративний ШІ-асистент, підключений до робочої пошти, може передати дані назовні через сторонній лист. Користувачеві навіть не потрібно його відкривати.
В обох випадках ніхто не проникав у мережу і не запускав шкідливих програм. Запити передавалися природною мовою через стандартні з’єднання, тому наявні системи кіберзахисту сприймали їх як легітимний трафік.
Тож джерелом загрози став не шкідливий код, а звичайний текст. Що насправді бачить асистент, коли до нього потрапляє запит?

Для засобів захисту запит до ШІ — звичайний трафік, для моделі — можлива команда

Коли працівник звертається до асистента, мовна модель бачить не просто окреме питання. До нього автоматично додаються правила від розробників (наприклад, «не розголошуй персональні дані») та фрагменти документів, які система знайшла в корпоративних базах знань чи інших підключених джерелах. Усе це модель читає як одне суцільне повідомлення і не має надійного способу відрізнити правило розробника від речення з робочих матеріалів.
Через це сторонній текст у документі, вебсторінці чи внутрішньому звіті може змінити поведінку асистента. Таку атаку називають ін'єкцією в запит (prompt injection). У переліку ризиків для ШІ-застосунків, який складає міжнародна спільнота з безпеки OWASP, вона посідає перше місце.
Класичні системи безпеки пропускають цю маніпуляцію, адже їх було створено під інші завдання:
● Міжмережевий екран (NGFW) контролює з'єднання в мережі й блокує несанкціонований доступ між системами.● WAF захищає вебпрограми від технічних спроб злому, наприклад від підміни параметрів чи SQL-ін'єкцій.● API-шлюз перевіряє права користувача та правила передачі даних між сервісами.● Класичний DLP блокує витік конфіденційних файлів у корпоративній пошті або на ноутбуках працівників.
Кожна з цих систем захищає свою ділянку, але жодна не перевіряє, як текст вплине на поведінку моделі. 
Для контролю таких операцій створили окремий клас рішень — шлюзи для моделей штучного інтелекту (AI Gateway), зокрема FortiAIGate від Fortinet. Він встановлюється між ШІ-застосунками компанії та мовною моделлю й аналізує кожне повідомлення в обох напрямках.
Як саме змінює ситуацію такий шлюз — покажемо на трьох реальних ситуаціях.

Типові ризики для ШІ-асистентів і як їх контролює FortiAIGate

Загроза може виникнути на будь-якому етапі діалогу: через необачність співробітника, маніпуляцію клієнта чи прихований наказ у пошті. Як розвиваються ці інциденти та де саме FortiAIGate перехоплює контроль?
Тіньовий ШІ: витік даних через неконтрольовані запити
Перша реакція багатьох компаній на ризик витоку даних — тотальна заборона публічних чатботів або жорсткі ліміти на їхнє використання. Проте це не знижує попит на автоматизацію повсякденних завдань. Працівники просто переходять до сторонніх сервісів, про які ІТ-відділ не знає.
За статистикою IBM, у 2026 році тіньовий ШІ був причетний до 43% досліджених витоків даних — удвічі більше, ніж роком раніше (20%).
FortiAIGate дає команді легітимний і контрольований доступ до моделей у застосунках, які компанія створила сама або вбудувала у свої процеси. Корпоративний асистент або помічник для написання коду звертається до моделі не безпосередньо, а через шлюз.
Кожне повідомлення перевіряється на наявність персональних даних, платіжних реквізитів, паролів та API-ключів. Залежно від політики шлюз блокує запит, фіксує спрацювання в журналі або замінює чутливі значення заглушками чи фіктивними даними. Тож модель не отримує оригінальних даних.
Пряма ін'єкція: маніпуляція публічним чатботом
Наприкінці 2023 року чатбот на сайті автодилера у США погодився продати новий позашляховик за 1 долар. Відвідувач скористався прийомом prompt injection: наказав боту безумовно погоджуватися з кожною тезою клієнта та додавати приписку про юридично обов'язкову оферту.
Дилер не підтвердив угоду, але скриншоти розійшлися соцмережами, і сервіс вимкнули. Для такої атаки зловмиснику не потрібні технічні навички — достатньо підібрати формулювання, яке змусить модель знехтувати базовими правилами.
FortiAIGate перехоплює спроби зламати контекст ще на рівні вхідного трафіку. Вбудований сканер ін'єкцій аналізує зміст запиту до відправлення в модель і, залежно від налаштувань, фіксує спробу в журналі або блокує запит. Якщо незахищений асистент виконує наказ проігнорувати інструкції розробника — шлюз зупиняє запит, і користувач отримує повідомлення про відмову.
Непряма ін'єкція: перехоплення асистента через сторонній лист
У 2025 році дослідники продемонстрували критичну вразливість (9,3 з 10 за шкалою критичності CVSS за оцінкою Microsoft) у корпоративному ШІ-помічнику великого розробника програмного забезпечення. Зловмисник надсилав працівнику лист з інструкціями, сформульованими як звичайне повідомлення для людини. 
Асистент мав доступ до робочої пошти, тож коли користувач згодом ставив пов'язане запитання, він автоматично підтягував релевантні листи у контекст і виконував вказівки. Атака обійшла фільтр ін'єкцій, який розробник вбудував у помічник.
Компанії, що створюють власних асистентів із доступом до пошти, баз знань чи інших джерел, стикаються з тим самим ризиком.
FortiAIGate розташований між ШІ-застосунком і мовною моделлю, тому бачить кожне звернення до моделі та кожну її відповідь. На цьому шляху він:
● перевіряє запит і текст, який асистент отримав із листів і документів через підключені інструменти, і виявляє приховані команди до того, як їх прочитає модель;● сканує згенеровану відповідь на витік конфіденційних даних;● перевіряє параметри дій, які асистент збирається виконати через підключені інструменти, ще до їхнього виконання.
Усі ці ситуації стосуються атак і витоків. Але коли кожне звернення до моделей проходить через одну точку, компанія отримує ще й інструмент для керування самим використанням ШІ — від вибору моделей до контролю витрат.

Вимірюваний і керований ШІ: можливості FortiAIGate за межами кіберзахисту

FortiAIGate є не лише фільтром контенту, а й єдиною точкою, через яку застосунки компанії звертаються до мовних моделей.
Один інтерфейс до різних моделей без прив'язки до постачальника
Шлюз працює з моделями OpenAI, Anthropic, Microsoft Azure AI Foundry та AWS Bedrock. Застосунки взаємодіють із FortiAIGate через єдиний API, а шлюз автоматично конвертує запити у формат потрібного постачальника. Це дає змогу змінювати базову модель чи мігрувати між провайдерами без переписування коду корпоративних програм.
Журнал подій і облік витрат
Кожна взаємодія потрапляє в журнал разом із вердиктом безпеки, кількістю спожитих токенів та оцінкою вартості. Адміністратор визначає тарифи для кожної моделі, і витрати на ШІ видно по кожному запиту, а не лише в місячному рахунку.
Локальне розгортання та захист агентів
FortiAIGate розгортається у власній інфраструктурі компанії — у дата-центрі або в приватній чи публічній хмарі. Усі компоненти шлюзу разом із журналами можуть повністю залишатися всередині периметра компанії, що важливо для організацій із суворими вимогами до зберігання даних.
Крім того, шлюз підтримує роботу з ШІ-агентами. Він перевіряє не лише прямі повідомлення, а й описи підключених інструментів, тому перехоплює спроби впровадити приховану команду на рівні маніпуляції функціями.

Як перевірити FortiAIGate на власній інфраструктурі?

IT Specialist — офіційний партнер Fortinet в Україні. Ми супроводжуємо повний цикл запуску FortiAIGate: від аудиту активних асистентів до пілотного тестування правил на реальних даних і запитах компанії.
Детально про архітектуру FortiAIGate та перші кроки запуску розповімо на вебінарі «Захист корпоративних AI-застосунків із AI Gateway від Fortinet»:● Коли: 20 жовтня о 15:00● Спікер: Антон Лучицький, архітектор з рішень інформаційної безпеки IT Specialist.
Реєструйтеся на вебінар, щоб наживо побачити роботу шлюзу та поставити практичні питання інженерам!

Illustration


Зателефонувати

Офіс+38 (044) 390 81 90

Департамент продажів+38 (096) 390 81 90

Написати

moc.tsilaicepsti-ym%40olleh

Приїхати на каву

Бізнес-центр Sigma,бульвар Вацлава Гавела, 6, корпус 3, Україна, Київ, 03124

Illustration


Зателефонувати

Офіс+38 (044) 390 81 90

Департамент продажів+38 (096) 390 81 90

Написати

moc.tsilaicepsti-ym%40olleh

Приїхати на каву

Бізнес-центр Sigma,бульвар Вацлава Гавела, 6, корпус 3, Україна, Київ, 03124