Короткий ответ: AI-SPM — модуль Yandex Security Deck для инвентаризации и оценки рисков ИИ-инфраструктуры. По описанию Яндекса, он проверяет сервисы и коннекторы, хранилища данных, учётные записи с правами доступа и среды исполнения. На выходе показывает обнаруженные нарушения с критичностью и рекомендациями.
Что попадает в проверку
По описанию Яндекса, AI-SPM непрерывно анализирует четыре области ИИ-инфраструктуры: ИИ-сервисы и компоненты, включая коннекторы к внешним приложениям; хранилища данных, которые используют модели и агенты; учётные записи и права доступа; среды исполнения ИИ-приложений. Пресс-релиз уточняет, что модуль автоматизирует инвентаризацию ИИ-активов и выявляет опасные настройки.
Если команда только описывает состав системы, начните с устройства ИИ-агента и его инструментов. При проверке своей системы спросите отдельно: видит ли модуль нужный агент и его внешние соединения; какие хранилища связаны с моделью; чьи учётные записи используются; где выполняется приложение. Эти вопросы помогают проверить охват на вашей установке, но опубликованное описание не даёт детального перечня проверок для каждого коннектора или роли.
Яндекс связывает модуль с методологией AI-SAFE 2.0, где описаны 16 типовых компонентов агентной системы и 47 мер защиты. Это рамка для проверки архитектуры, а не число автоматически защищённых объектов в вашей организации.
Как оценить пользу на своей системе
- Составьте собственный перечень агентов, моделей, источников данных, коннекторов и исполняющих сред. Сверьте его с тем, что видит Security Deck.
- Для каждой находки запишите путь риска: какая учётная запись или интеграция открывает доступ к каким данным и как может сработать атака.
- Проверьте критичность на реальной конфигурации. Например, чрезмерные права сервисного аккаунта имеют разный эффект в тестовом и производственном контуре.
- Назначьте владельца исправления, срок и повторную проверку. Закрытие находки без изменения конфигурации не снижает риск.
По опубликованному описанию модуль мониторит инфраструктуру и опасные настройки. Тестирование промпт-инъекций и контроль поведения агента отдельно не описаны; для этих задач составьте собственную методику и проверяйте результат после изменений.
Доступ и границы
Разработчик сообщает, что AI-SPM доступен пользователям CNAPP-платформы Yandex Security Deck. Условия подключения, цена и охват ваших ресурсов зависят от текущего предложения; запросите их у поставщика и проверьте на своём инвентаре. Независимого измерения точности находок в использованных источниках нет.
Источники
Описание AI-SPM в блоге Yandex Cloud и пресс-релиз Яндекса; опубликованы 22.09.2026, просмотрены 23.09.2026.