Сбер разрабатывает ИИ-агентов для повышения безопасности от фишинга

Сбер создал систему ИИ-агентов, направленную на борьбу с фишингом, и интегрировал её в свою платформу киберразведки. Об этом сообщила кредитная организация.

Использование агентского подхода позволит значительно расширить объем проверяемых ресурсов без необходимости увеличения человеческих ресурсов. Специализированные агенты проводят анализ сайтов менее чем за минуту, планируя достигнуть более 200 тысяч проанализированных ресурсов за квартал.

Система работает по принципу взаимодействия ИИ-агентов, заменяя ручной труд. Четыре агента проверяют данные сайта по четырем критериям: тексту, коду, инфраструктуре и изображениям. На основе собранных данных «агент-прокурор» и «агент-адвокат» выявляют несоответствия, в то время как «агент-судья» принимает окончательное решение, основываясь на анализе улик.

На данный момент решение проходит финальную стадию обучения. Система уже выполняет функции высокоскоростного помощника: она проводит первичный анализ, определяет приоритет угроз и готовит обоснованные отчеты для блокировки, которая затем подтверждается специалистом. Полная автономия в принятии решений о блокировке фишинговых ресурсов предполагается после завершения обучения.

В будущем разработки Сбера будут интегрированы в платформу X Threat Intelligence, что обеспечит доступ к этой системе для всех организаций, подключенных к платформе.