«Ростелеком» изучает создание корпоративного LLM-файрвола
«Ростелеком» изучает возможность создания специализированной системы контроля коммуникаций приложений на базе больших языковых моделей. По информации профильных источников в IT-отрасли, проект должен стать корпоративным LLM-файрволом — единым защитным слоем для взаимодействия пользователей, внутренних систем и внешних нейросетевых сервисов.
Сейчас речь идёт не о проведении тендера, а о запросе информации у потенциальных разработчиков и поставщиков решения. Заявки в рамках этого этапа компания принимает до 19 октября 2026 года. На этом этапе «Ростелеком» собирает предложения и оценивает возможные подходы к реализации системы.
Единый контроль для LLM-приложений
В экосистеме «Ростелекома» используется несколько решений с элементами искусственного интеллекта. По мере роста их числа становится сложнее проверять коммуникации каждого приложения отдельно. Предполагается, что Система КК позволит централизованно контролировать трафик между пользователями, корпоративными системами и подключёнными языковыми моделями.
Согласно техническому заданию, анализ диалогов должен выполняться в режиме реального времени. Система будет проверять не только входящие пользовательские промпты, но и ответы ИИ-моделей. Среди задач шлюза — выявление попыток обойти ограничения модели, внедрить вредоносные инструкции, получить доступ к системным настройкам или скрытно передать закрытые данные с помощью специально сформулированных запросов.
Предполагаемый технологический стек
Программный код будущего решения, согласно ТЗ, должен войти в реестр отечественного программного обеспечения Минцифры. В качестве базовой инфраструктуры указаны операционная система «РЕД ОС», платформа виртуализации «Базис» и СУБД Platform V Pangolin SE на базе PostgreSQL.
Если проект будет реализован и пройдёт этапы тестирования и внедрения, он может стать одним из заметных российских примеров защиты генеративного ИИ на корпоративном уровне. Потребность в подобных инструментах, вероятно, будет увеличиваться вместе с распространением LLM-приложений, автономных ИИ-агентов и новых способов атак на нейросетевые системы.
