Компания Swordfish Security представила обновленную версию 2.0 фреймворка для оценки зрелости AI Security. Методология, впервые разработанная в 2025 году, была дополнена в 2026 году с учетом динамики внедрения автономных ИИ-систем и трансформации цифровых сервисов в России.
В версию 2.0 включены два новых домена: безопасность агентских систем и безопасность RAG-пайплайнов. Первый направлен на контроль действий ИИ-агентов и их доступа к инструментам, второй — на инвентаризацию данных, учет их происхождения и связи с моделями.
Генеральный директор Swordfish Security Александр Пинаев отметил, что фреймворк позволяет компаниям оценить текущий уровень контроля и сформировать план развития. Инструмент помогает перейти от разовых проверок к постоянному управлению безопасностью ИИ.
Документ доступен бесплатно для разработчиков и специалистов по кибербезопасности. Он учитывает недетерминированность генеративных моделей и риски, связанные с делегированием корпоративных процессов агентам, действующим без прямого контроля человека.
