ФСТЭК России впервые включила уязвимости и риски ИИ в официальный банк данных угроз
В декабре 2025 года ФСТЭК России впервые включила в банк данных угроз (БДУ) риски, сопряженные с использованием технологий искусственного интеллекта. В обновленный перечень вошли уязвимости алгоритмов машинного обучения, обучающих датасетов, механизмов RAG, LoRA-адаптеров и прикладных фреймворков, а также векторы атак через модификацию системных промптов, конфигураций ИИ-агентов и DoS-исчерпание квот. Нововведение становится обязательным ориентиром при моделировании ИБ-угроз для органов власти, субъектов критической информационной инфраструктуры и операторов персональных данных, а также послужит основой для профильного стандарта безопасной разработки ИИ.
Краткое изложение по материалу: CNews.ru
Что сообщает источник
Ниже — краткий пересказ материала источника; для правовых выводов сверяйтесь с первичным документом.
- В декабре 2025 года ФСТЭК России впервые внесла в банк данных угроз кибербезопасности риски, связанные с технологиями искусственного интеллекта, которые необходимо учитывать разработчикам софта для госсектора и критической ИТ-инфраструктуры.
- Федеральная служба по техническому и экспортному контролю выделила технологии искусственного интеллекта в качестве рисков для информационной безопасности и обновила банк данных угроз (БДУ).
- В перечень угроз вошли уязвимости в моделях машинного обучения (ML), датасетах, RAG-системах, LoRA-адаптерах и фреймворках для ИИ, а также атаки через модификацию системных промптов, конфигураций ИИ-агентов и DoS-атаки на квоты запросов.
- Опубликованный перечень киберугроз послужит базой для стандарта по безопасной разработке ИИ-систем, дополняющего стандарт по безопасной разработке программного обеспечения.
- Использование банка данных угроз является обязательным для разработки модели угроз организациями, обязанными защищать свои информационные системы, включая большинство операторов персональных данных.
- Перечень угроз адресован субъектам критической информационной инфраструктуры и госорганам в качестве основополагающего документа для моделирования рисков и построения систем защиты.
- Приказ ФСТЭК № 117 от 11.04.2025, вступающий в силу 1 марта 2026 года, устанавливает требования к защите информации в государственных информационных системах, включая безопасность ИИ, моделей и датасетов.
Редакционная оценка правового значения
Аналитический комментарий AIPravo; это не текст первичного документа и не официальное толкование права.
Внесение угроз ИИ в банк данных угроз ФСТЭК России переводит риски машинного обучения в категорию официально признаваемых факторов при моделировании угроз безопасности информации. Это обязывает субъектов критической информационной инфраструктуры, операторов государственных информационных систем и операторов персональных данных учитывать векторы атак на ML-модели, датасеты и промпты при проектировании систем защиты и соблюдении требований приказа ФСТЭК № 117.