Китайский AI Security: суверенный стек, партийные стандарты и угрозы как у всех

Аналитики компании Raft опубликовали на Habr развёрнутый разбор китайского рынка AI Security: отрасли, которая выглядит закрытой снаружи, но за 2024–2025 годы выросла до зрелости, сопоставимой с американскими и израильскими игроками в кибербезопасности.

Почему о китайском AI Security почти не слышно?

Примерно у половины китайских AI Security-вендоров нет даже англоязычного сайта — стандарт для рынка, ориентированного исключительно на внутреннего потребителя. Эта закрытость создаёт ложное ощущение отставания: на деле в Китае сформировалась полноценная экосистема защиты ИИ с продуктами по всем ключевым направлениям.

По оценке Raft, рынок охватывает три категории решений:

• Гардрейлы — системы политик и фильтрации на входе и выходе языковой модели
• Мониторинговые платформы — непрерывное отслеживание поведения ИИ-приложений в боевой среде
• Защита агентов — решения для систем, которые работают не только с текстом, но и вызывают инструменты, обращаются к корпоративным API, читают файлы

«Снаружи китайский рынок AI

Security не прозрачный, у половины продуктов нет даже английского лендинга, а внутри там за последнюю пару лет выросла полноценная индустрия, которая близка по зрелости к штатовским и израильским ИБ-игрокам», — отмечают авторы исследования Raft.

Те же угрозы — иной контекст

Модель угроз в китайском AI Security практически идентична мировой. Исследование Raft выделяет четыре основных вектора атак на ИИ-системы:

• Промпт-инъекции — манипуляция вводом, заставляющая модель действовать вне допустимых рамок
• Утечки данных и секретов — непреднамеренная выдача конфиденциальной информации компании через ответы модели
• Неправомерное использование инструментов — агент вызывает API или выполняет действия, не предусмотренные бизнес-логикой
• Отравленные скиллы агентов — компрометация плагинов или компонентов агентной системы через цепочку поставок

Принципиальное различие — контекст. Китайские AI Security-продукты строятся поверх суверенного технологического стека: собственного железа, операционных систем и облачной инфраструктуры без зависимости от американских компонентов. Интеграция защитных решений и их сертификация происходят в условиях, недоступных западным вендорам.

Зачем партии нужна своя трактовка безопасного ИИ?

Понимание «безопасного ИИ» в Китае определяется не только технически — директивы КПК задают обязательные требования, выходящие за рамки стандартной кибербезопасности. Это контентная фильтрация по политически чувствительным темам, соответствие официальным нарративам и идеологический compliance.

По данным Raft, именно это регуляторное давление стало одним из главных драйверов роста рынка: компании обязаны соответствовать государственным стандартам, а вендоры предлагают готовые инструменты для их выполнения. Во многом это объясняет, почему китайский рынок AI Security созревал заметно быстрее, чем в странах без жёсткого государственного регулирования ИИ.

«Задача защиты ИИ в Китае ровно такая же, как везде.

Различие кроется в контексте: суверенный стек железа и ОС, определяемое партией понимание безопасного AI и целая экосистема продуктов, о которых мы и не слышали», — констатируют в Raft.

Что это значит

Китайский AI Security — не отстающий аналог западного рынка, а параллельная зрелая индустрия с собственными продуктами, стандартами и регуляторной логикой. По мере того как агентные ИИ-системы проникают в корпоративный сектор по всему миру, задача их защиты становится одинаково острой в любой юрисдикции. Командам безопасности за пределами Китая китайский опыт — особенно в части агентной защиты и суверенного AI-стека — может дать нетривиальные инсайты.