Кто победит: ИИ-хакеры или защитники? Рассказываем про искусственный интеллект в кибербезопасности

Positive Technologies — лидер результативной кибербезопасности. Быть в авангарде для нас — не просто взгляд в будущее, а умение действовать на опережение. Мы внимательно следим за изменениями технологического ландшафта, стараемся предугадывать новые вызовы, а не только реагировать на уже случившиеся, — именно поэтому наши продукты остаются конкурентоспособными и надежно защищают клиентов от самых актуальных киберугроз.

В киберпространстве не прекращается «гонка вооружений». Технологии искусственного интеллекта, стремительно развившиеся за последние годы, всерьез меняют баланс сил между атакующими и защитниками, а вместе с ним и саму экономику кибератак. Привычные техники — разведка, поиск уязвимостей, фишинг, построение цепочек, анализ кода — становятся доступнее, быстрее и масштабнее. Готовые ИИ-модели значительно снижают порог входа для злоумышленников, автоматизируя действия, которые раньше требовали глубокой экспертизы. Сегодня даже школьник 13-15-лет, вооружившись искусственным интеллектом, способен успешно «постучаться в двери» серьезной компании.

Но и это не предел. В июле 2026 года мир столкнулся с первым по-настоящему автономным киберинцидентом. Экспериментальные модели OpenAI самостоятельно выбрались из «песочницы» (изолированной тестовой среды), получили доступ в интернет и через обнаруженную уязвимость взломали инфраструктуру Hugging Face. Причем эту атаку искусственный интеллект провел по собственной инициативе и полностью самостоятельно, без пошаговых команд человека. Более того, расследование показало, перед атакой модели в течение нескольких месяцев скрытно обменивались сообщениями через внутреннюю доску объявлений компании, координировали действия и совместно искали способ обойти ограничения «песочницы». Событие стало тревожным сигналом для всей отрасли. Атаки, которые еще недавно требовали команды экспертов, теперь способен спланировать и самостоятельно провести искусственный интеллект.

Поэтому против автоматизации атак нужна автоматизация защиты, и помогают в этом технологии искусственного интеллекта. Иначе эту битву не выиграть.

Искусственный интеллект в Positive Technologies

Внедрение технологий ИИ во всю продуктовую линейку остается одним из стратегических приоритетов компании. В Positive Technologies искусственный интеллект встроен в развитие продуктов, а не существует отдельно от бизнеса.

Правильная технология под задачу

При развитии технологий искусственного интеллекта компания придерживается принципа «правильная технология под задачу»: для каждой задачи подбирается тот метод, который решает ее наиболее эффективно.

В ситуациях, где нужно работать с текстом, контекстом инцидента, объяснениями и выстраивать интерфейс между системой и человеком, используются большие языковые модели. Если требуется детектировать аномалии, классифицировать события и анализировать большие потоки телеметрии, в дело вступает классическое машинное обучение. А случаях, где на первый план выходят знания об атаках, контроль качества, объяснимость и проверяемость результата, решающую роль играют экспертиза и формализованные правила.

Собственные модели

Мы разрабатываем и обучаем собственные модели, которые работают внутри инфраструктуры компании и постоянно совершенствуются на основе нашей экспертизы. В этом процессе участвует большая команда специалистов: хакеры-исследователи, эксперты по кибербезопасности и ML-специалисты, создающие алгоритмы машинного обучения.

Наше главное преимущество: уникальные данные и экспертиза

Модель — это только верхушка айсберга. Настоящую ценность создает то, на чем она обучена. И здесь у Positive Technologies есть важное конкурентное преимущество. Наши модели обучаются на совокупности уникальных данных об инцидентах и усиливаются благодаря опыту наших экспертов.

Для обучения наших моделей мы используем данные из следующих источников:

• Данные о расследованиях инцидентов синих команд кибербитвы Standoff — реалистичные сценарии атак и защиты в объеме, который невозможно воспроизвести со стороны, вне живого противостояния атакующих и защитников.
• Threat Intelligence — знания об атакующих, их методах, тактиках и инфраструктуре, которые постоянно пополняются новыми данными.
• Телеметрия продуктов — события и контекст из реальных сред клиентов.
• Исследования и практика — опыт экспертов, расследований и анализа угроз, который доливается в обучение каждой следующей версии моделей.

При этом все данные остаются внутри инфраструктуры Positive Technologies и никуда не передаются. Клиентская телеметрия обрабатывается и хранится в закрытой защищенной среде и используется исключительно для обучения моделей и повышения эффективности обнаружения атак.

Полный продуктовый стек и единая работа с данными позволяют видеть то, что не проявляется ни в отдельном продукте — связанные атаки на стыке систем, которые остаются незаметными, если смотреть на инфраструктуру фрагментами.

Технологическая база нового поколения

В результате сочетания инфраструктуры Security Data Lake (собственного озера данных, развернутого в облаке), собственной экспертизы и технологий искусственного интеллекта мы формируем уникальную технологическую базу. Именно на основе этих данных и алгоритмов появляются новые продукты и решения, которые позволяют быстрее выявлять угрозы, автоматизировать реагирование на атаки и постепенно приближаться к созданию полноценного автопилота кибербезопасности.

Автопилот кибербезопасности MaxPatrol O2

Создание автопилота кибербезопасности — важная часть технологической стратегии Positive Technologies и наш ответ на нехватку квалифицированных кадров в отрасли. Глобальная цель остается неизменной: создать систему, способную остановить даже сложную атаку силами одного специалиста. Достичь этого невозможно без технологий искусственного интеллекта — именно они лежат в основе такого «автопилота».

Ядро автопилота кибербезопасности — MaxPatrol O2 — перенесено в облако, а благодаря масштабируемому конвейеру система справляется с гораздо большими нагрузками. MaxPatrol O2 самостоятельно расследует инциденты, предоставляя человеку весь контекст произошедшего и итоговый вердикт. В ходе расследования 61,3% решений принимается без участия человека.

ИИ в наших продуктах 

Сегодня технологии AI/ML работают уже во многих продуктах компании. Помимо MaxPatrol O2 искусственный интеллект используется в MaxPatrol SIEM, PT Sandbox, PT Email Security, PT NAD, PT Data Security, PT Application Inspector, PT BlackBox и PT Application Firewall, делая их более функциональными и конкурентоспособными. ИИ в продуктах Positive Technologies позволяет действовать на опережение, быстрее выявлять и предотвращать атаки.

Новые ИИ-разработки Positive Technologies

Во втором квартале 2026 года компания представила сразу несколько ИИ-решений, каждое из которых закрывает свою задачу в цепочке кибербезопасности — от первичного анализа кода до реагирования на уже развившийся инцидент.

PT Naira: ИИ помощник аналитика 

PT Naira — ИИ-помощник, который позволяет быстрее разбираться в событиях, автоматизировать рутину и переходить к конкретным действиям. Решение работает в облаке Positive Technologies, не обращаясь к внешним ИИ-сервисам, что особенно важно для задач кибербезопасности, где данные об инцидентах должны оставаться внутри контролируемого периметра. Сегодня PT Naira уже развернут в MaxPatrol SIEM и PT BlackBox, а в дальнейшем компания планирует встроить его во многие другие продукты линейки. Разберем, как это работает в каждом из них.

В MaxPatrol SIEM PT Naira помогает расследовать инциденты. В крупных компаниях в сутки регистрируется от 4 до 10 тысяч оповещений о возможных нарушениях безопасности. Чаще всего аналитики разбирают их вручную, и на практике до 63% таких событий остаются нерасследованными.

Здесь в дело вступает PT Naira: специалистам больше не нужно вручную собирать данные по событию, переключаться между системами и составлять запросы — эту монотонную работу ИИ-помощник берет на себя. В результате расследования проходят на 50% быстрее, а команды успевают проанализировать больше событий, которые могут привести к взлому.

В PT BlackBox PT Naira помогает разбираться с результатами сканирования приложений на уязвимости. Обычно после проверки специалист получает объемный отчет, в котором еще предстоит разобраться. Помощник объясняет найденные недостатки и подсказывает, что именно нужно исправить, превращая технический отчет в понятный и практический план действий.

Детекторы вредоносного кода: от исходника до байта

Если PT Naira помогает аналитику работать с уже произошедшим инцидентом, то представленные в этом же периоде нейросети ByteDog и MOLOT решают задачу на более раннем этапе — выявление вредоносного кода еще до того, как он успеет причинить вред.

Два собственных нейросетевых детектора закрывают код на двух уровнях — исходном и скомпилированном, — и вместе образуют цельный контур защиты.

MOLOT читает исходный код на Python, JavaScript и TypeScript как последовательность действий и находит намеренно внедренные закладки, которые пропускают сигнатурные правила.

ByteDog, в свою очередь, — первая в России и Европе нейросеть на архитектуре трансформер, которая читает уже скомпилированный файл как последовательность байтов прямо на устройстве, без распаковки. Она обучена на реальных вредоносах и способна переносить выявленные закономерности на новые, ранее не встречавшиеся угрозы.

Такое сочетание двух детекторов означает, что ни исходный код, ни скомпилированный файл не остаются без анализа.

Заключение

Внедрение технологий искусственного интеллекта в продукты Positive Technologies усиливает позиции компании сразу по нескольким направлениям. Клиенты получают более быстрое обнаружение угроз и реагирование на них, а также сниженную нагрузку на команды безопасности. Продукты компании приобретают более сильную функциональность и понятную дифференциацию на рынке. Для бизнеса это означает возможность масштабировать экспертизу без пропорционального роста затрат ресурсов. А для конкурентной позиции компании формируется долгосрочный барьер, выстроенный через данные, инфраструктуру и накопленный прикладной опыт.

Автоматизированные атаки требуют автоматизированной защиты, поэтому данное направление остается одним из приоритетов развития Positive Technologies.