Блокировка нейросетей: как контролировать ChatGPT, Midjourney и загрузку файлов в компании

Сотрудники поручают генеративному AI анализировать данные, составлять саммари и писать код, и вместе с задачей во внешний сервис уходят клиентские базы, финансовые отчеты и юридические документы. По данным исследования ГК «Солар», которая проанализировала трафик 150 компаний, объем корпоративной информации в публичных нейросетях за 2025 год вырос в 30 раз. Около 60% организаций при этом не имеют формализованных правил работы с AI-сервисами. Компаниям нужны четкие границы: что можно отправлять, что нельзя и чем это проверяется. Рассказываем, как строится избирательная блокировка нейросетей в Solar webProxy, как остановить передачу файлов, что делать с API и VPN и как настроить политики и отчетность.

Почему компании блокируют нейросети

Утечка через AI-сервис выглядит как обычная работа: сотрудник вставляет в запрос фрагмент исходного кода, часть финансового отчета, юридический документ или выгрузку из клиентской базы. Для утечек данных через AI взлом не нужен, достаточно закрытых сведений в рабочем промпте. Исследование «Солара» показало, что на ChatGPT приходится 46% конфиденциальных файлов и промптов, которые попадают в публичные нейросети.

Опасность есть и у входящего трафика. Вместе с полезным результатом сотрудник может получить подозрительную ссылку, скрипт или файл, поэтому проверять приходится и запрос, и ответ. Solar webProxy фильтрует исходящие запросы к нейросетям и входящие ответы AI-сервисов и блокирует выявленные вредоносные скрипты, фишинговые страницы и опасный контент.

Полный запрет или избирательные правила

Доступ без ограничений оставляет канал утечки открытым, а тотальный запрет закрывает рабочие сценарии. Между крайностями лежит избирательная политика: сервис остается доступным, а рискованные операции получают ограничения.

Что такое блокировка нейросетей

Администратор ИБ получает набор правил, из которых и состоит блокировка нейросетей: одни сервисы закрываются для всех, другие открываются только нужным группам. Отдельные правила запрещают отправку конкретных типов данных и файлов, а запросы через API проходят проверку наравне с обычными.

Правила исполняет SWG (Secure Web Gateway), шлюз для корпоративного веб-трафика. Его задачи отличаются от задач межсетевого экрана: тот следит за периметром и соединениями, а шлюз разбирает HTTPS, файлы и действия сотрудников, включая обращения к AI-сервисам. Блокировка ChatGPT и нейросетей на шлюзе позволяет управлять содержимым обращений и отдельными операциями внутри разрешенного сервиса, а сам Solar webProxy разворачивается в инфраструктуре заказчика.

Какими AI-сервисами можно управлять через SWG

В базе Solar webCat есть категория «AI-ресурсы», по которой Solar webProxy узнает нужный трафик. Под нее подпадают и обращения из браузера, и API-вызовы к категоризированным доменам, а список пополняется с обновлениями базы: новые AI-сервисы добавляются в категоризатор по мере их классификации.

ChatGPT, Claude, DeepSeek, Perplexity, Gemini, Copilot, Mistral, GigaChat и YandexGPT, включая их API-интерфейсы. Генераторы изображений вроде Midjourney работают по текстовым и визуальным запросам, поэтому в них тоже можно загрузить рабочий материал. Изображения Solar webProxy может передать по ICAP в DLP-систему с функцией OCR, которая анализирует их содержимое. Входит ли конкретный генератор в категорию «AI-ресурсы», стоит уточнить у специалистов «Солара».

Реакцию администратор выбирает отдельно для каждого разрешенного сервиса. В перечне ниже собраны варианты политики от полного запрета до маскирования содержимого, и по ним строится фильтрация ChatGPT и других сервисов.

• Доступ к сервису можно разрешить или заблокировать целиком для выбранной группы сотрудников.
• Отправку файлов определенного типа можно запретить при открытом доступе к самому сервису.
• Вместо блокировки можно выбрать предупреждение, запись в журнал или маскирование средствами DLP-системы, подключенной по ICAP.

Риски тотального запрета нейросетей

Полная блокировка нейросетей закрывает полезные рабочие сценарии: AI используют для анализа данных, подготовки саммари, расчетов и написания кода. По словам руководителя продукта Solar webProxy Анастасии Хвещеник, полностью запретить работу в AI невозможно: это замедляет рабочие процессы и ведет к потере конкурентного преимущества.

Практичнее раздать доступ по ролям: одному подразделению оставить нужный AI-сервис, другому закрыть его полностью, а для разрешенных сценариев включить контроль загрузки файлов и ограничения на конфиденциальные данные. Избирательная блокировка нейросетей требует работы на старте: нужно описать роли и допустимые данные. Зато ИБ-служба получает события и корректирует правила по журналам по мере появления новых сервисов.

Что проверяет Solar webProxy в обращении к нейросети

Блокировка нейросетей оценивает запрос сотрудника и ответ AI-сервиса отдельно, и политика для них может различаться. Правила для текста промпта без контроля загрузки файлов оставляют вложения без проверки, а ответы сервиса проверяются только при наличии отдельных правил для ответов.

Как устроена проверка AI-трафика в Solar webProxy

Для HTTPS применяется расшифровка (SSL-инспекция) по настроенной политике: после нее содержимое сопоставляется с настроенными правилами. Для ресурсов из исключений анализ ограничен признаками, доступными без расшифровки. Система отдельно разбирает запрос пользователя и ответ AI-сервиса.

При исходящем обращении сначала определяется, куда направлен трафик: домен, категория ресурса, URL или API. Затем проверяется содержимое запроса, а условием срабатывания могут быть ключевые слова и маркеры конфиденциальных данных. Инспекция трафика позволяет применить запрет до отправки информации за пределы корпоративной сети.

Solar webProxy логирует HTTP(S)-запросы и ответы, поэтому каждое срабатывание остается в журнале. Блокировка нейросетей входит в общую защиту веб-канала вместе с категоризацией ресурсов, антивирусной проверкой, DPI и интеграциями.

Как остановить передачу файлов в нейросети

Сотрудник может прикрепить к запросу договор, таблицу, презентацию или архив с внутренними данными, поэтому контроль загрузки файлов нужен и при разрешенном доступе к AI-сервису. Перед применением политики система учитывает несколько свойств файла. Список ниже перечисляет те из них, которые указаны в спецификации продукта.

• Фильтрация по MIME-типу и расширению позволяет запретить, например, документы определенного формата при открытом доступе к сервису.
• Хеш-сумма помогает блокировать конкретные известные файлы.
• Анализ magic bytes определяет формат по содержимому, и переименованное расширение его не скрывает.
• Вложения внутри ZIP-архивов проверяются по тем же правилам, а запароленные архивы блокируются по настроенным условиям.

Файлы можно отправлять на дополнительную проверку в DLP-системы (Data Loss Prevention, предотвращение утечек данных), антивирусы и песочницы. Для DLP и антивирусов используется протокол ICAP. Контроль загрузки файлов в Solar webProxy дополняет действующий контур защиты, а с DLP Solar Dozor есть нативная интеграция.

Правила действуют и на скачивание: опасный файл блокируется при проверке ответа сервиса, до загрузки на устройство. При этом оценивать риск утечек данных через AI нужно отдельно для текста запроса и для вложений.

Как контролировать обращения к нейросетям через API

Приложение или скрипт обращается к нейросети напрямую через API, минуя браузер. Если такой трафик направлен через прокси, Solar webProxy узнает обмен по домену, URL и категории API-ресурса и применяет к нему правила веб-обращений.

В ИТ-компаниях в запрос к модели легко попадают исходный код, конфигурация, внутренний адрес или токен. Фильтрация ChatGPT через API проверяет вызовы по ключевым словам и другим условиям политики, а содержимое и вложения при необходимости передает в DLP-систему для поиска токенов, ключей и других конфиденциальных данных.

Что делать, если сотрудник использует VPN или обходные пути

Против обходных путей работают три механизма. Агент на рабочей станции направляет на прокси трафик приложений, которые не используют настройки браузера. DPI (Deep Packet Inspection, глубокий анализ трафика) определяет приложения и протоколы на уровне L7, в том числе идущие по HTTPS и SOCKS5, и к ним применяются политики блокировки, а категории Tor и VPN позволяют блокировать известные узлы анонимизации и VPN-сервисы.

Граница контроля проходит по маршруту трафика. Сотрудник на личном устройстве в мобильном интернете обходит корпоративный шлюз, а SWG видит только то, что идет через контролируемый контур. Блокировка нейросетей поэтому опирается на сетевую архитектуру: проверяется трафик, направленный через Solar webProxy.

Устойчивая блокировка ChatGPT и нейросетей требует закрыть сразу несколько направлений. В перечне ниже собраны четыре из них, которые вместе снижают риск утечек данных через AI.

• На шлюзе контролируются домены и категории AI-сервисов.
• Через агент на рабочих станциях на прокси попадает трафик приложений.
• Категории Tor и VPN помогают блокировать известные способы обхода.
• Порядок работы с личными устройствами и мобильным интернетом прописан в регламенте компании.

Политики для подразделений и отчетность по AI-трафику

Ролевые правила и журнал событий образуют основу, на которой строится контроль использования AI в компании. Пока нет отчетов по утечкам данных через AI, непонятно, какие правила пора уточнить.

Настройка политик для разных подразделений

Доступ к AI зависит от того, чем занят сотрудник. Дизайнерам открывают сервисы для графики, разработчикам AI-помощники для кода, остальным остается более узкий набор инструментов, а Solar webProxy привязывает политику к роли, сценарию и контексту работы пользователя. Когда у компании несколько площадок, групповые политики для инсталляций Solar webProxy задаются из одного места через модуль MultiProxy и распределяются между площадками централизованно. Одна политика может сразу задавать доступ к сервису, контроль загрузки файлов, фильтрацию и журналирование.

Мониторинг и отчетность по AI-трафику

Журнал фиксирует HTTP(S)-запросы и ответы, включая загрузку и выгрузку файлов, а нарушения и активность отображаются на интерактивных дашбордах. Для каждого пользователя ведется «Досье», синхронизированное с DLP Solar Dozor.

Если одинаковые нарушения возникают в одной группе, правило уточняют или ограничивают конкретную операцию. Инспекция трафика вместе с журналом помогает восстановить контекст события, а дашборды и «Досье» позволяют заметить группы с повторяющимися нарушениями.

Что дает Solar webProxy специалистам и руководителям

Контроль использования AI в компании затрагивает несколько служб: правила пишет ИБ, инфраструктуру обслуживает ИТ, а закупку согласует руководство. Таблица ниже показывает, что решение дает каждой из этих ролей.

Для закупки полезно сопоставление с зарубежными решениями. По данным производителя, Solar webProxy может заменить Broadcom Edge SWG, Forcepoint Web Security, Skyhigh SWG, FortiProxy и Check Point SWG.

От запрета к управляемому использованию AI

AI встроен в обычную работу, поэтому компании задают для него границы и не закрывают доступ целиком. Блокировка нейросетей оставляет разрешенные сценарии и ограничивает рискованные: сюда входят контроль загрузки файлов, запрет передачи конфиденциальной информации и проверка ответов сервисов.

Solar webProxy дает ИБ-службе единый контур: в нем распознаются AI-сервисы и API, назначаются политики группам пользователей, проверяются файлы и сохраняются события. Единый контур снижает риск утечек данных через AI и показывает, как сотрудники пользуются нейросетями на практике.

Перед внедрением полезно описать допустимые сценарии работы с AI, определить запрещенные для передачи данные и разделить сотрудников на группы по задачам. С этих шагов начинаются настройка политик и контроль использования AI в компании, а консультация специалистов помогает учесть сетевую архитектуру и интеграции.

Консультация по настройке политик для нейросетей

Расскажите об инфраструктуре, и специалисты «Солара» подскажут, как построить политики доступа к AI-сервисам, какие файлы ограничить и как подключить Solar webProxy.

Получить консультацию

Частые вопросы и ответы