Разработка интегрирована во внутреннюю платформу киберразведки банка и работает по принципу AI vs AI, заменяя ручной труд специалистов, пишет ТАСС.
Как работает система
Новая система использует четырех специализированных агентов, которые одновременно анализируют четыре среза данных сайта: текст, код, инфраструктуру и изображение (скриншот). Собранные артефакты образуют доказательную базу, на основе которой "агент-прокурор" и "агент-адвокат" ведут условный спор, выявляя противоречия. Финальное решение принимает "агент-судья", опираясь не на одну метку, а на проверяемую цепочку улик и аргументов.
Скорость и масштаб
Время анализа одного сайта агентами-специалистами составляет менее минуты. Целевой показатель системы — более 200 тысяч анализируемых ресурсов в квартал. Внедрение агентского подхода позволит в разы увеличить объём анализируемых ресурсов без дополнительных людских затрат.
Этапы внедрения
На текущем этапе система проходит финальное обучение. Она уже выполняет роль высокоскоростного ассистента — проводит первичный анализ, приоритизирует угрозы и готовит обоснованный отчёт для блокировки, которую подтверждает специалист. Полностью автономное принятие решений о блокировке фишинговых ресурсов планируется после завершения периода обучения.
В перспективе разработка Сбера будет интегрирована в платформу X Threat Intelligence, и ею смогут пользоваться все подключенные к платформе организации.
Сбер создал систему ИИ-агентов для автоматического выявления фишинговых сайтов. Четыре агента анализируют разные срезы данных, а "судья" выносит финальное решение на основе доказательной базы. Время анализа — менее минуты, целевой объём — более 200 тысяч ресурсов в квартал. После завершения обучения система сможет блокировать угрозы полностью автономно.
Андрей Лапин, ТКС.РУ
Общение: 