Что закрывать и во что это обходится
Безопасность у нас — не соседняя тема, а вторая ось того же выбора: где выполняется модель и что разрешено делать с данными. Режим данных не удорожает решение, он его сужает — и потому отвечать на вопрос о нём приходится первым, до всякой цены. Ниже — из-за чего контур закрывают, чем это закрывается и где у нас каждая из этих дорог посчитана.
Служба безопасности стала блокирующей инстанцией чаще бюджета: 67% против 43% (КОРУС Консалтинг, опрос 60 ИТ-руководителей, июнь 2026) — это чужое исследование, и мы называем его чужим. Наше в этом разделе другое: разбор 7 актов по тексту официальной публикации (сверено 31.08.2026), 22 открытые модели, которые можно поднять в своём периметре, и наблюдаемые цены у 33 площадок аренды, из которых 18 держат собственную инфраструктуру. Мы не оцениваем защищённость конкретных поставщиков: аудита не проводим, а обвинение без аудита — выдумка.
Из-за чего закрывают контур — и где это посчитано
Пять причин, каждая из которых меняет не цену, а множество допустимых способов. Считаются они не здесь: расчёт живёт на страницах, куда ведут ссылки, и второго экземпляра у него нет намеренно.
| Причина | Что это означает на практике | Где посчитано |
|---|---|---|
| Персональные данные граждан РФ | Запись, хранение и обновление — в базе на территории России. Обращение к зарубежной модели остаётся трансграничной передачей, и оплата в рублях места расчёта не меняет. | Разбор 152-ФЗ по тексту →Какие способы это допускают → |
| Коммерческая или врачебная тайна | Данные не покидают частный периметр. Готовый API отпадает по условию — не по цене, а по самому факту обращения наружу. | Из чего состоит свой контур →Сколько железа нужно под задачу → |
| Отраслевые требования и аттестация | Изолированный контур: сеть наружу отрезана, доступ журналируется, средства защиты сертифицированы. Цену определяет не железо, а режим. | Требования ФСТЭК № 117 →Контур целиком → |
| Данные уходят через сотрудников | Запрет публичных сервисов работает, только если у людей есть чем их заменить. Поэтому вопрос сводится к цене доступного своего варианта, а не к строгости политики. | Доступ к моделям за рубли →Аренда GPU в России → |
| Агент исполняет чужой текст как инструкции | Свойство способа, а не дефект продукта: инструкции и данные приходят к агенту одним потоком и внешне неразличимы. | Поверхность атаки агента → |
Полная матрица «режим данных × способ запуска» — на странице способов запуска. Здесь её нет намеренно: две копии одной таблицы расходятся молча, и мы уже лечили эту болезнь на ценах.
Чужие исследования: что известно про масштаб
Своих наблюдений о том, как утекают данные, у нас нет и быть не может — мы наблюдаем прайсы, а не корпоративные сети. Поэтому здесь чужие работы, названные с автором, выборкой и датой; выдавать их за наши измерения нельзя.
⚠️ Опрос говорит, что думают руководители, а не что происходит в сетях. Число «в 30 раз» — оценка одного вендора по своим клиентам, а не измерение рынка.
Как мы ведём этот раздел
Пишем сами
Там, где есть наши числа или наш разбор акта по тексту официальной публикации: во что обходится каждый способ, что требует закон, сколько памяти нужно модели в своём периметре.
Ссылаемся
Там, где своей работы нет: чужие исследования, отраслевые отчёты, документация вендоров. Первоисточник открыт ссылкой, пересказ своими словами источником не считается.
Не делаем
Инструкций по атаке. Подборок «10 угроз ИИ» без единого своего числа. Оценок защищённости конкретных поставщиков — на это у нас нет данных.