Мы уже давно пишем, что "школьник с нейронкой" - стало новым кусочком модели угроз. ИИ ускоряет и удешевляет атаки, включая процессы создания вредоносного ПО. ИИ-решения работаю и на щит, и на меч. Они усиливают ИБ, но и снижают порог входа для злоумышленников. Сейчас активно хайпует и Claude Mythos, говорят он уже находит уязвимости как багхантер, но хотелось бы его более публичного теста. А что в России? Зрелая часть российского бизнеса старается действовать на опережение Кто например? Т-Банк! Они первые в России собрали атакующий искусственный интеллект нацелили на собственную инфраструктуру. Называется этот ИИ Nulla — это их внутренняя разработка. Работает по принципу группы интеллектуальных агентов. Они рассказали на ЦИПР, что агенты адаптируются к механизмам защиты на лету,к тому же находит нарушения логики доступа и выстраивает сложные цепочки взаимодействия между сервисами. ИИшный BAS - имитация действий квалифицированного злоумышленника. А что это дало? Скорость проверки одного сервиса сократилась с 2-3 дней ручного труда до 45 минут работы агента. Всего в рамках пилота они прогнали через стресс-тест около 1300 платформ — от Т-Бизнеса до Т-Авто. Т-Банк ожидает, что Nulla сэкономит им около 100 млн рублей до конца года. Это оценка по сэкономленым выплатам по Bugbounty. Вывод? Если уже хоть как-то работают атакующие ИИ-модели, пора защищаться зеркально, а не старыми инструментами. Посмотрим, куда Т-Банк пойдет дальше! Полностью автоматизированный ИИ-SOC?