Т-Банк использует атакующий ИИ для укрепления кибербезопасности
Hızlı Bakış
- Т-Банк применяет атакующий искусственный интеллект для тестирования своей кибербезопасности, имитируя реальные атаки.
- Этот метод, названный «кибериспытанием», позволяет выявлять уязвимости быстрее и эффективнее, чем ручные аудиты, и прогнозируется экономический эффект в 100 млн рублей.
Yapay zekâ özeti
МОСКВА, 18 мая - РИА Новости. Т-Банк выстраивает свою кибербезопасность при помощи непрекращающихся атак на самого себя с помощью атакующего искусственного интеллекта, сообщил вице-президент, руководитель департамента информационной безопасности банка Дмитрий Гадарь.
Выступая в рамках партнерской сессии Т-Банка на тему "Гонка скоростей: успевает ли защита за угрозами?", которая проходит в рамках конференции "Цифровая индустрия промышленной России" (ЦИПР) он сравнил такой подход с выработкой организмом иммунитета в постоянном режиме.
"Я рекомендую всем и во всем мире делать это стандартом. Это показывает свою эффективность. Мы называем это кибериспытанием, и в прошлом году мы вышли на закрытую программу кибериспытаний", - привели в Т-Банке слова Гадаря.
Как отметили в пресс-службе банка, в рамках пилотного проекта "атакующего ИИ" было проверено порядка 1300 сервисов и платформ, входящих в экосистему банка, в том числе Т-Бизнес, Т-Путешествия, Т-Авто и другие. При этом среднее время, которое атакующий ИИ-агент тратил на полноценную проверку устойчивости к кибератакам одного сервиса, составило около 45 минут — против 2–3 дней при классическом ручном аудите.
В проекте была использована разработанная банком группа атакующих ИИ-агентов, которые без участия человека анализируют инфраструктуру на устойчивость к уязвимостям на всех этапах работы: от разработки до использования человеком.
Система воспроизводит действия злоумышленника в режиме реального времени, позволяя выявлять уязвимости в условиях, имитирующих реальные атаки. В отличие от традиционных инструментов атак, которые действуют по заранее определенному сценарию, она адаптирует стратегию атаки и подстраивает ее под особенности системы защиты.
"Это позволяет выстраивать сложные, многоэтапные цепочки поиска уязвимостей без потери качества проверки и формировать целостную картину потенциальных атак", - утверждают в банке.
Разработка ИИ-агента началась в апреле 2025 года и уже используется как часть защиты экосистемы Т-Банка. Прогнозируемый экономический эффект от предотвращенных с помощью ИИ-агента инцидентов до конца года оценивается в 100 миллионов рублей.
