Сбербанк разработал мультимодальных ИИ-агентов для выявления фишинговых сайтов и интегрировал их в свою платформу киберразведки. По данным банка, ежедневно в мире появляется более 11 тыс. фишинговых ресурсов, средний срок жизни которых составляет около пяти часов. ИИ-модели позволяют злоумышленникам генерировать новые страницы за считанные минуты, поэтому ручная проверка сайтов становится неэффективной.
Новая система работает по принципу ИИ vs ИИ: четыре специализированных агента проводят независимую экспертизу четырех срезов данных сайта — текста, кода, инфраструктуры и изображения (скриншота). Собранные артефакты образуют доказательную базу, на основе которой «агент-прокурор» и «агент-адвокат» ведут условный спор, выявляя противоречия, а «агент-судья» принимает финальное решение, опираясь на проверяемую цепочку улик и аргументов. Такой подход позволяет в разы увеличить объем анализируемых ресурсов без дополнительных людских трудозатрат.
Время анализа сайта агентами-специалистами составляет менее минуты, а целевой показатель — более 200 тыс. анализируемых ресурсов в квартал. Сейчас решение проходит этап финального обучения и выполняет роль высокоскоростного ассистента: проводит первичный анализ, приоритизирует угрозы и готовит обоснованный отчет для блокировки, которую подтверждает специалист. Переход к полностью автономному принятию решений о блокировке планируется после завершения периода обучения.
Время анализа одного сайта — менее минуты, целевой показатель — более 200 тыс. ресурсов в квартал.
Предыдущая версия модуля выявления фишинга уже встроена в разработанную Сбербанком платформу управления киберугрозами X Threat Intelligence. К ней могут подключаться любые российские организации, и сейчас их более 760. В перспективе модуль будет усовершенствован с помощью системы агентского анализа, что позволит подключенным компаниям быстрее и в большем количестве обнаруживать фишинговые ресурсы, маскирующиеся под их бренд.
Развитие агентных подходов в кибербезопасности — общемировой тренд: крупные вендоры, такие как Google и Microsoft, также экспериментируют с ИИ-агентами для автоматизации реагирования на угрозы. Однако Сбербанк делает ставку на мультимодальность и «юридическую» модель принятия решений, что отличает его решение от конкурентов. Остается открытым вопрос, насколько эффективно агенты справятся с постоянно эволюционирующими фишинговыми схемами и не приведет ли автономная блокировка к ложным срабатываниям.
