Операционный директор Google Cloud де Соуза призвал выносить безопасность ИИ на уровень совета директоров

Операционный директор Google Cloud Франсис де Соуза в выступлении в Лос‑Анджелесе 26 мая 2026 года призвал переводить безопасность ИИ на уровень совета директоров и включать её в стратегию компании с первого дня, поскольку без этого растут риски для данных и бизнеса. «Не существует стратегии ИИ без стратегии данных и стратегии безопасности», — сказал де Соуза, настаивая на ранней интеграции мер защиты. По его словам, пропуск безопасности на этапе внедрения делает компании уязвимыми перед новыми угрозами ИИ.

Де Соуза предупредил о феномене «теневого» ИИ, когда сотрудники используют инструменты без контроля компании, и о поведении автономных агентов, которые могут извлекать забытые источники данных, например старые серверы SharePoint. Он отметил, что поверхность атак расширилась: теперь необходимо защищать не только сами модели, но и конвейеры данных, агентов и подсказки — все элементы, через которые могут утечь или быть скомпрометированы сведения.

Спикер также зафиксировал резкое ускорение атак: время между первоначальным взломом и следующей стадией атак сократилось с восьми часов до 22 секунд, и он предложил ориентироваться на агентную защиту. «Вместо защиты, управляемой человеком, или человека в цикле, теперь можно иметь людей, наблюдающих за полностью агентной защитой», — сказал де Соуза.

Он призвал выработать единую стратегию безопасности, охватывающую все облака и модели, напомнив, что даже при использовании одного провайдера SaaS‑приложения и партнёры часто вовлекают дополнительные облачные сервисы. «Безопасность нельзя прикрутить позже, и нельзя оставлять её на усмотрение сотрудников», — заключил он, подчёркивая необходимость включения вопросов ИИ‑безопасности в повестку советов директоров и корпоративные механизмы управления рисками.