Обновление Slack февраля 2026: зоны исключения для ИИ, DLP и расширенная безопасность

В рамках обновления от февраля 2026 года Slack добавляет зоны исключения для ИИ, DLP и новые инструменты контроля соответствия требованиям. Теперь администраторы плана Enterprise+ могут помечать каналы, холсты и списки как недоступные для Slack AI, блокируя использование их данных в поиске, резюме и будущих API. Статус исключения виден всем участникам, что обеспечивает прозрачность управления данными. Согласно первым отчетам из фармацевтической отрасли, где локальные интеграторы уже используют Slack вместе с CRM Salesforce, эти зоны защищают конфиденциальные обсуждения, стратегии слияний и поглощений, а также данные клинических испытаний. Эти мощные функции включены в план Enterprise+ без дополнительной платы.

Какие новые функции безопасности и соответствия требованиям представил Slack в релизе февраля 2026 года?

Обновление Slack от февраля 2026 года для клиентов Enterprise+ включает критически важные функции безопасности. Встроенный механизм предотвращения утечек данных (DLP) в реальном времени обнаруживает API-токены и RSA-ключи. В отличие от сторонних инструментов, он мгновенно изолирует сообщение с утечкой и оповещает службу безопасности, показывая на 38% большую эффективность по сравнению с внешними прокси благодаря анализу внутренних данных Slack, включая правки сообщений.

Для борьбы с фишингом сообщения, пересылаемые из электронной почты, теперь отображают баннер безопасности, если домен отправителя не прошел аутентификацию DMARC/SPF/DKIM. По отчетам, это визуальное предупреждение сократило клики по фишинговым ссылкам на 22% за первый месяц. Также представлены зоны исключения для ИИ и инструменты для упрощения аудита по стандартам CIS.

Что на самом деле означает «соответствие CIS»

Заявление Slack о «соответствии CIS» означает, что инженеры компании сопоставили новые функции безопасности с существующими стандартами CIS для других платформ, таких как Windows 11. Поскольку официального стандарта CIS для Slack нет, это внутреннее сопоставление предоставляет аудиторам готовую структуру для оценки соответствия установленным отраслевым нормам.

Поскольку официального эталонного теста CIS для Slack не существует, инженеры компании провели внутренний анализ. Они сопоставили новые функции безопасности с контролями из эталонных тестов CIS для Microsoft Windows 11 Enterprise (v5.0.0) и Oracle Cloud Foundations (v3.1.0). Результаты показывают прямое соответствие для 61% мер уровня 1 и 43% рекомендаций уровня 2, что позволяет аудиторам подтверждать соответствие Slack общепринятым стандартам.

Семейство контрольных мер CIS (Win 11 v5.0.0)	Аналог в Slack 2026	Покрытие
Учетные записи и аутентификация (L1)	Принудительный SSO + 2FA, ограничения времени сессии, доверие устройству	100%
Аудит и логирование (L1)	API журналов аудита, сохранение 2 года, потоковая передача в SIEM	100%
Защита данных (L2)	Исключения для ИИ, DLP сканирования секретов, EKM с ключами, хранящимися клиентом	61%
Защита от вредоносных программ (L1)	Блокировка исполнения файлов на мобильных с jailbreak, предупреждения о ссылках	33%

Конкурентное давление от Teams

Этот релиз является ответом на растущую конкуренцию со стороны Microsoft Teams, который после обновления в марте 2026 года предлагает более 400 сертификатов соответствия (против 65 у Slack) и встроенный Purview DLP. Microsoft также опережает Slack в госсекторе, имея сертификацию GCC-High, в то время как Slack ограничен уровнем FedRAMP Moderate.

В ответ Slack делает ставку на кросс-платформенную открытость. Его будущий протокол Model Context Protocol (MCP) создаст приватный API-эндпоинт, через который сторонние и собственные ИИ-модели смогут запрашивать данные Slack с учетом зон исключения. Это обеспечит гранулярный контроль - например, канал можно будет сделать доступным для внутреннего ИИ, но скрыть от публичных моделей, чего не позволяет текущая архитектура Microsoft Purview.

«Клиенты не хотят всё выкидывать и заменять; они хотят одну панель управления соответствием, которая покрывает Windows, Mac, SaaS и теперь генеративный ИИ. Движение Slack дает аудиторам одну фразу: „Каналы с исключением для ИИ никогда передаются за пределы границ клиента." Эта фразу - золото во время проверки PCI или HIPAA.»
- Руководитель безопасности Центральной Азии, компания Big-4

Сигналы внедрения с поля

Первые проекты внедрения уже демонстрируют практическую пользу новых функций. Например, при развертывании Salesforce и Slack для 1800 полевых сотрудников интегратор Customertimes использовал CT Mobile и холсты Slack. Для соблюдения законов Казахстана о локализации данных в проекте применялось Управление корпоративными ключами (EKM) в локальном облаке, а для всех каналов с клиентскими данными были активированы зоны исключения для ИИ. Аудит после запуска подтвердил отсутствие исходящих запросов к ИИ по 6,3 млн сообщений, что позволило клиенту снизить страховые взносы на 7%.

«Нам не нужен был еще один сертификат на стене; нам нужны доказательства, что ИИ никогда не видел данные. Обновление Slack февраля дало нам эти доказательства в два клика.»
- CIO, многобрендовая розничная группа

Фрагменты плана развития, слитые на Salesforce & Tableau Day в Алматы

Детали дорожной карты, представленные на мероприятии Salesforce, указывают на следующие улучшения:
- API для real-time поиска (Q3 2026): Будет передавать результаты поиска в потоковом режиме без сохранения логов запросов, обеспечивая конфиденциальность данных в зонах исключения.
- Расширенное DLP-сканирование: Функция обнаружения секретов будет работать не только в сообщениях, но и в холстах Slack, а также в загруженных PDF-файлах.
- Бета-версия сервера MCP (июнь): Начнется закрытое бета-тестирование. По данным Red-team отчетов, задержка ответа составит менее 120 мс для диалогов из 10 шагов.

Ключевым преимуществом для клиентов является то, что весь пакет безопасности включен в план Enterprise Grid без дополнительной платы. Это устраняет необходимость в сторонних DLP-решениях и напрямую конкурирует с ценовой моделью Microsoft. При этом Slack сохраняет гибкость, позволяя IT-отделам интегрировать предпочитаемые ими решения SSO, EDR и SIEM, а не быть привязанными к экосистеме одного поставщика.