AI безопасность для стартапов и кибер защита

Тема кибербезопасности и искусственного интеллекта давно вышла за пределы учебных программ вроде «Урока цифры». Сегодня это главный фильтр: корпоративный клиент не купит ИИ-продукт, пока не убедится, что тот безопасен. TechCrunch Disrupt 2026 впервые выделил сразу пять отдельных сессий по безопасности ИИ на двух сценах: AI Stage и Real World AI Stage. Ниже разбираем каждую.

Что обсуждают на пяти сессиях?

• Почему enterprise-клиенты застревают в пилотах. Кэт де Йонг, руководитель прикладного ИИ в Anthropic, расскажет, что она видит, работая с компаниями, которые внедряют модель Claude в критичные рабочие процессы. Ключевой вопрос: почему одни внедрения дают измеримую ценность, а другие остаются в режиме «пилота» по полтора года.

• Безопасность ИИ-агентов на уровне инфраструктуры. Рик Смит, президент по продуктам и технологиям Okta, и Гавриэль Коэн, сооснователь и глава NanoCo, разберут проблему, которую мало кто обсуждает вслух: агент, имеющий доступ к корпоративным системам, создаёт совершенно новый класс уязвимостей. Разрешения на уровне приложений часто недостаточны.

• Облако стало сложнее из-за ИИ. Руди Митра (вице-президент по сервисам безопасности AWS), Кэти Муссурис (глава Luta Security) и эксперт по кибербезопасности Венди Натер обсудят, какая инфраструктура нужна enterprise-компаниям, когда ИИ берёт на себя автономные роли. Безопасность, управление и наблюдаемость становятся частью разговора о любом внедрении.

• ИИ в физическом мире, где ошибка не остаётся на экране. Натан Майкл (технический директор Shield AI), Микелл Тейлор (директор по стратегии робототехники GM) и Ракель Уртасун (основатель и глава Waabi) поделятся опытом из оборонки и автономного транспорта. Тема: как понять, что автономная система достаточно безопасна для развёртывания, и как строить культуру безопасности.

• Роботам не хватает данных для своего «момента ChatGPT». Лес Карпас, глава Physical AI в программе Nvidia Inception, объяснит, почему у роботов нет доступа к таким же массивам обучающих данных (training data, данные, на которых модель учится), как у языковых моделей и беспилотных автомобилей. Он покажет, как конвейеры данных, среды симуляции и базовые модели могут закрыть этот разрыв.

Как попробовать применить эти идеи уже сейчас?

1. Проверьте модель разрешений своего ИИ-агента. Если вы строите агентный (agentic) продукт, задайте вопрос: к чему агент имеет доступ и что произойдёт, если он выйдет за рамки? Сессия Okta и NanoCo указывает на архитектурные решения, которые нужно закладывать на старте, а не после инцидента.

2. Составьте чеклист требований enterprise-клиента. По наблюдениям Anthropic, разница между «вечным пилотом» и рабочим внедрением часто в том, насколько поставщик заранее закрыл вопросы безопасности, управления и наблюдаемости. Выпишите эти требования до первого звонка клиенту.

3. Зарегистрируйтесь на Disrupt, если планируете выходить на западный рынок. Скидка до 200 долларов действует до 25 сентября. Все пять сессий входят в программу из более чем 200 выступлений на шести тематических сценах.

При чём тут российские стартапы?

Для основателей из РФ и СНГ доступ к Disrupt ограничен логистически, но проблемы те же самые. Enterprise-клиенты в России тоже застревают в пилотах, и причины совпадают: нет прозрачности, нет контроля за тем, что делает ИИ-агент внутри системы.

Из доступных в РФ инструментов: YandexGPT и GigaChat предоставляют API для корпоративных решений, но вопросы безопасности агентов, разрешений и наблюдаемости каждый стартап пока решает самостоятельно. Готовых платформ уровня Okta для ИИ-агентов на российском рынке на момент публикации нет.

Тема кибербезопасности и искусственного интеллекта из «Урока цифры» для школьников превращается в рабочую повестку для фаундеров: без ответа на вопрос «можно ли доверять тому, что вы строите?» ни один enterprise-клиент не подпишет контракт.

Кому что делать прямо сейчас?

Автору Дзена. Тема ИИ-безопасности набирает поисковый спрос. Напишите разбор: «Почему компании боятся внедрять ИИ» с конкретными барьерами из этой статьи. Это контент, который ищут, но мало кто делает на русском.

Маркетологу. Если вы продвигаете ИИ-продукт для бизнеса, добавьте в позиционирование блок про безопасность и управление. Без этого блока презентация не пройдёт дальше первого созвона с безопасниками клиента.

Предпринимателю в РФ. Посмотрите записи сессий Disrupt, когда они появятся (TechCrunch обычно публикует видео после конференции). Архитектурные решения по безопасности агентов не зависят от географии.

Частые вопросы

Можно ли попасть на Disrupt 2026 из России?

Конференция проходит очно в Moscone Center, Сан-Франциско, 13-15 октября 2026. Билеты продаются онлайн на сайте TechCrunch. Ограничения зависят от визовой ситуации и логистики. TechCrunch обычно публикует записи сессий после мероприятия.

Что такое «проблема безопасности агентов», о которой говорит Okta?

ИИ-агент, это программа, которая сама выполняет действия: отправляет письма, правит данные, работает с внутренними системами. Проблема в том, что стандартные модели разрешений (кто к чему имеет доступ) проектировались для людей, а не для автономных программ. Агент может получить доступ шире, чем нужно, и создать уязвимость, которой раньше просто не существовало.

Применимы ли эти идеи, если я работаю только с российскими моделями?

Да. Барьеры, которые обсуждают на Disrupt, не привязаны к конкретным моделям. Проблемы разрешений, наблюдаемости и культуры безопасности одинаковы, строите ли вы на Claude, YandexGPT или GigaChat. Архитектурные принципы переносятся.

Вопрос «можно ли доверять тому, что вы строите?» становится главным фильтром для любого ИИ-стартапа, и ответ на него нужно закладывать в продукт с первого коммита, а не перед первым enterprise-клиентом.