Премия «Технология года — 2025»: ИИ и машинное обучение: безопасность

Программный стек фундаментально меняется по трем основным направлениям. Генеративный ИИ и агентные инструменты трансформируют написание, тестирование и развёртывание кода. Управление данными эволюционирует к унифицированным архитектурам (Lakehouse, Apache Iceberg) и потоковой обработке (Apache Kafka), а интеллектуальная автоматизация проникает во все сегменты — от API до кибербезопасности. Эти тренды задают новую парадигму, в которой инновации требуют повышенного контроля.

Авторитетным отражением данной трансформации выступает премия InfoWorld «Технология года» (Technology of the Year), которая вот уже четверть века определяет лидеров инноваций в ключевых категориях, от ИИ и облаков до управления данными и DevOps.

Премии «Технология года — 2025» в категории «ИИ и машинное обучение: безопасность» удостоились продукты, которые защищают компании от новых рисков, возникающих на стыке искусственного интеллекта и разработки программного обеспечения. Читайте подробности ниже.

ИИ и машинное обучение: безопасность — победители и финалисты

• Vibe Coding Security, Backslash Security — победитель
• AI Gatekeeper, Operant AI — финалист
• Pangea AI Detection and Response, Pangea — финалист

Vibe Coding Security от Backslash Security — победитель

Vibe Coding Security от компании Backslash Security — это платформа, которая решает новые и критически важные риски для бизнеса, возникающие, когда разработчики используют ИИ-инструменты для автоматического написания кода. «Вайб-кодинг» позволяет командам создавать ПО в разы быстрее, но оставляет компанию в полной слепоте относительно того, какие именно инструменты ИИ используются, какие сторонние сервисы к ним подключаются и насколько безопасен генерируемый код. Backslash Security дает контроль над этой новой средой, защищая от утечек данных, внедрения уязвимостей и кибератак, чтобы бизнес мог безопасно ускорять разработку.

Платформа действует превентивно, решая проблему в корне. Она автоматически обнаруживает все ИИ-инструменты в компании (такие как Cursor или GitHub Copilot) и анализирует их безопасность. Её ключевая особенность — интеллектуальные правила для ИИ, которые незаметно для разработчика автоматически добавляют в его запросы к нейросети требования безопасности. Это заставляет ИИ генерировать код, изначально свободный от распространённых уязвимостей. Кроме того, платформа проверяет и контролирует сторонние сервисы, к которым обращаются ИИ-инструменты, блокируя попытки утечки исходного кода или данных.

Для бизнеса это означает возможность безопасно пользоваться скоростью и инновациями ИИ, не жертвуя защищённостью. Как отмечает CIO одной из компаний, продукт даёт полное понимание рисков и позволяет эффективно ими управлять. Решение демонстрируется на ведущих мировых конференциях по кибербезопасности, таких как Black Hat. По сути, Backslash Security превращает хаотичное использование ИИ-кодинга в управляемый, безопасный и конкурентный бизнес-актив.

Мнение судей: «Vibe Coding Security» выделяется на фоне других и занимает уникальную позицию. Обеспечение того, чтобы выявление и устранение уязвимостей оставались в центре внимания с самого начала разработки, является отличным подспорьем, которое значительно упрощает жизненный цикл разработки программного обеспечения с использованием Vibe Coding».

AI Gatekeeper от Operant AI — финалист

AI Gatekeeper от Operant AI — это платформа, которая защищает бизнес от новых рисков, возникающих при работе автономных AI-агентов. В отличие от традиционной кибербезопасности, она работает в реальном времени, пока ваши AI-приложения и агенты выполняют задачи, и обеспечивает их безопасность по принципу «обнаружить, оценить, заблокировать».

Платформа решает три ключевые проблемы. Во-первых, она даёт полную видимость: автоматически находит и каталогизирует все AI-инструменты, агенты и модели в вашей инфраструктуре, где бы они ни работали — в облаке или локально. Во-вторых, она обнаруживает специфичные для ИИ угрозы, такие как «инъекции промптов» (prompt injection), утечки данных или несанкционированные действия AI-агентов, и блокирует их. В-третьих, AI Gatekeeper предлагает «корпоративную» защиту для современных фреймворков вроде Model Context Protocol (MCP), которые используются для создания агентов, предотвращая утечки данных через их инструменты.

Главная бизнес-ценность — возможность внедрять инновации на базе ИИ быстрее и безопаснее. Платформа защищает ваши данные и системы от новых уязвимостей, позволяя командам разработки свободно экспериментировать с AI-агентами, не подвергая компанию рискам. Как отмечают эксперты, вы не можете предоставить AI-агентам высокую степень автономии без соответствующих средств контроля. AI Gatekeeper как раз и предоставляет такой контроль, что подтверждается признанием платформы в отчете Gartner для рынка управления доверием, рисками и безопасностью ИИ (AI TRiSM).

Pangea AI Detection and Response от Pangea — финалист

Pangea AI Detection and Response (AIDR) — это платформа, которая решает главную проблему современного бизнеса: позволяет безопасно использовать генеративный ИИ, не подвергая компанию новым рискам утечки данных или кибератак. В условиях, когда 62% компаний внедряют ИИ-агентов, а 45% сотрудников используют ИИ-инструменты без ведома IT-отдела, AIDR обеспечивает полную видимость и контроль над всей корпоративной ИИ-активностью — от чат-ботов до собственных приложений.

Платформа работает как централизованная система безопасности для ИИ, применяя единые политики защиты ко всем каналам, будь то браузеры сотрудников, облачные модели AWS Bedrock или внутренние разработки. Она в реальном времени обнаруживает и блокирует специфичные угрозы, например, инъекции вредоносных промптов или попытки передать конфиденциальные данные языковой модели, с эффективностью до 99%. Таким образом, компания получает возможность ускорить инновации, предоставляя командам безопасные инструменты для экспериментов с ИИ.

Стратегическую значимость Pangea AIDR подтверждает её недавнее приобретение компанией CrowdStrike — лидером в области кибербезопасности. Это означает, что технология признана отраслевым стандартом для защиты корпоративного ИИ. Внедряя такую платформу, бизнес не просто покупает инструмент, а создаёт фундамент для безопасной цифровой трансформации, позволяя внедрять ИИ быстрее конкурентов, не жертвуя безопасностью и соответствием нормативным требованиям.

ПРЕМИЯ «ТЕХНОЛОГИЯ ГОДА — 2025»: ИИ И МАШИННОЕ ОБУЧЕНИЕ: ПЛАТФОРМЫ