🛡 Трафик ИИ научились видеть, но не автоматически контролировать Recorded Future выпустила два списка ИИ-инфраструктуры: общий и для китайских сервисов. В записях — домены, IP-адреса и диапазоны CIDR; комментарий указывает поставщика, дату проверки и способ установления принадлежности. Это видимость, не политика. IP-адреса здесь особенно коварны: сервисы ИИ часто используют общие CDN, поэтому блокировка по IP может задеть чужой трафик. По данным Recorded Future, сначала стоит проверить список на 30–90 днях DNS- и прокси-журналов, а домены использовать как основной объект контроля. Списки обычно обновляют еженедельно, API рекомендуют запрашивать ежедневно. Записи старше 90 дней стоит перепроверять. Данные из документации поставщика надёжнее сведений из публичных исследований: последние требуют проверки перед блокировкой. Оценка риска в списке отражает прежде всего угрозы кибератак, а не риск утечки данных или нарушения внутренних правил. Низкий балл не означает, что сервис безопасен. Не блокируйте по одному баллу. Я бы оценивал запуск не по числу блокировок, а по тому, сколько неизвестных подключений получили владельца, цель и срок пересмотра. Иначе контроль над ИИ останется задачей сетевой команды, хотя решения о допустимых сервисах должны принимать владельцы данных. #RecordedFuture #ShadowAI #AIGovernance