Алексей Кузовкин: ИИ дополняет традиционные системы защиты в борьбе с кибератаками

Алексей Кузовкин: ИИ дополняет традиционные системы защиты в борьбе с кибератаками
16:00, 26 Июн.

Каждые 39 секунд в мире происходит кибератака. Финансовые потери от преступлений в сети исчисляются триллионами долларов, а масштабы угроз растут: от точечных фишинговых атак до государственных кибервойн. Традиционные системы защиты, основанные на сигнатурном анализе и правилах, напоминают средневековые стены под атакой современной артиллерии — они не успевают адаптироваться к новым тактикам злоумышленников.

Искусственный интеллект — это не просто модный тренд, а необходимость.

В отличие от человека, он способен: обрабатывать петабайты данных из сетевого трафика, выявляя аномалии за миллисекунды; учиться на поведении злоумышленников, предсказывая их следующие шаги; автоматизировать до 70 % рутинных задач SOC-аналитиков, позволяя специалистам сосредоточиться на сложных угрозах.

Но ИИ — не волшебная таблетка. Его эффективность зависит от качества данных, а злоумышленники уже учатся обманывать алгоритмы через adversarial-атаки.

Кроме того, автономность решений ИИ ставит этические вопросы, например, кто отвечает за ложное срабатывание, заблокировавшее работу больницы? Как ИИ анализирует угрозы? Машинное зрение для цифрового мира От сигнатур к поведенческому анализу: смена парадигмы Традиционные антивирусы работают как криминальная база данных — ищут известные «отпечатки» вредоносного кода.

Но что делать, если хакер изменил всего один байт в файле? ИИ решает эту проблему, переключая фокус со «что» (сигнатура) на «как» (поведение): алгоритмы unsupervised learning выявляют аномалии в действиях пользователей (например, бухгалтер внезапно скачивает гигабайты данных ночью); модели NLP анализируют фишинговые письма, определяя поддельные домены и скрытые эмоциональные манипуляции в тексте («Срочно! Ваш аккаунт будет удален!»).

Пример: в 2024 году ИИ-система Vectra AI обнаружила атаку на энергокомпанию, заметив, что легальный инструмент администратора PowerShell использовался для несанкционированного перемещения в сети — классический признак «живучести» хакеров.

Реальное время — реальная защита Скорость — ключевое преимущество ИИ: сетевой трафик: алгоритмы вроде LSTM-сетей отслеживают миллионы соединений, мгновенно вычисляя DDoS-атаки по аномальным шаблонам запросов; эндпоинты: системы CrowdStrike анализируют поведение процессов, блокируя даже неизвестное ransomware до начала шифрования файлов.

Ложные срабатывания: тонкая настройка Главный камень преткновения — баланс между безопасностью и удобством.

Переобученная модель может парализовать работу, принимая легитимные обновления за угрозы.

Решения: федеративное обучение: ИИ учится на данных множества компаний, не получая доступа к ним (используется в Palo Alto Networks); объяснимый AI (XAI): системы не просто блокируют угрозу, но и показывают аналитикам почему, например, «этот SSL-трафик содержит скрытый DNS-туннель».

Преимущества ИИ перед классическими методами: почему будущее за адаптивными системами Скорость и масштаб: там, где человек бессилен Классические системы кибербезопасности работают по принципу «известных угроз» — они сравнивают активность с базой сигнатур, как полицейский, сверяющий лицо с фотороботом.

Но современные хакеры используют: полиморфные вирусы, меняющие код при каждом запуске; атаки нулевого дня, о которых еще нет записей в базах; Low-and-slow-атаки, маскирующиеся под легитимный трафик.

ИИ решает эту проблему: обработка в реальном времени: алгоритмы анализируют до 1 ТБ данных в секунду (например, платформа Splunk); прогнозирование атак: поведенческие модели предсказывают угрозы до их реализации.

В 2023 году ИИ Microsoft предотвратил атаку на Azure, заметив аномальную активность в API-запросах за 72 часа до эскалации.

Автоматизация рутины: как ИИ освобождает киберзащитников По данным IBM, специалисты SOC тратят 40 % времени на тривиальные задачи: обработка в реальном времени: алгоритмы анализируют до 1 ТБ данных в секунду (например, платформа Splunk); прогнозирование атак: поведенческие модели предсказывают угрозы до их реализации.

В 2023 году ИИ Microsoft предотвратил атаку на Azure, заметив аномальную активность в API-запросах за 72 часа до эскалации.

Что меняет ИИ? Автоматический triage: системы ранжируют инциденты по критичности.

Например, Google Chronicle присваивает угрозам «уровень опасности» и сразу блокирует наиболее рисковые.

Автоответ на угрозы (SOAR): при атаке ИИ не только обнаруживает ее, но и: изолирует зараженные устройства; патчит уязвимости (как в случае с автоматическим обновлением Cisco Umbrella); генерирует отчет для аналитиков — уже с готовым анализом вектора атаки.

Глубокая аналитика: обнаружение скрытых взаимосвязей Человек может не заметить, что: вход в систему с одного IP в 3:00 ночи и скачивание базы данных через 15 минут — часть одной атаки; фишинговое письмо и поддельный DNS-запрос пришли из одной хакерской группы.

ИИ видит эти паттерны: графовые нейросети (GNN) выявляют сложные цепочки, как в деле 2024 года, когда алгоритм связал утечку в ретейлере с фиктивным аккаунтом в GitHub, где хранился бекдор; анализ метаданных: даже зашифрованный трафик выдает угрозы через timing-атаки или объем пакетов (например, инструменты Darktrace).

Ограничения: когда ИИ проигрывает? Даже у революционных технологий есть слабые места: «слепые зоны» обучения: если ИИ не видел атаку в тренировочных данных, он может ее пропустить (как случилось с редким видом DNS-спуфинга в 2023 г.

); ресурсоемкость: для работы сложных моделей нужны мощные серверы — не все компании могут себе это позволить.

Проблема «мусор на входе — мусор на выходе»: зависимость от данных Ограничения и риски ИИ в кибербезопасности: когда умные системы ошибаются ИИ-модели — лишь зеркало информации, которой их кормят.

Ключевые слабости: смещенные обучающие выборки.

Если алгоритм тренировали только на атаках из США, он может пропустить аномалии, характерные для азиатских хакерских групп (как произошло с одним из банков Сингапура в 2023 году); устаревшие данные. Модель, обученная на угрозах 2022 года, бесполезна против современных тактик, например, AI-generated phishing (как сервис WormGPT).

Adversarial attacks: как хакеры дурачат ИИ Злоумышленники научились «гипнотизировать» алгоритмы: Изменение пикселей.

Добавление невидимых глазу шумов в изображение обманывает компьютерное зрение (так в Китае пропустили вредоносный код, замаскированный под QR-чек). Ядовитые данные. Хакеры подбрасывают в обучающие наборы ложные примеры.

В 2023 году атака на ИИ-фильтр почты Microsoft привела к тому, что 12 % спама стало проходить как «легитимные письма». Парадокс: чем сложнее ИИ, тем уязвимее он к таким атакам. Например, генеративные модели (такие как GPT) могут создавать идеальные фишинговые тексты, обходя детекторы.

Черный ящик: проблема доверия Почти 60 % SOC-аналитиков не понимают, как ИИ принимает решения (исследование MIT, 2024). Последствия: ложные блокировки.

Алгоритм заблокировал транзакцию клиента, но не объяснил, почему, — в результате компания теряет деньги и репутацию; юридические риски. Кто виноват, если ИИ ошибочно обвинил сотрудника в утечке данных? В ЕС уже готовят закон об «ответственности ИИ в кибербезопасности».

Этические дилеммы: безопасность vs приватность Тотальная слежка. ИИ для обнаружения угроз требует доступа ко всей корпоративной переписке и метаданным.

Где граница между защитой и шпионажем? Дискриминация алгоритмов. В 2023 году система распознавания «подозрительного поведения» в банке чаще флажила сотрудников старше 50 лет — модель считала их «медленные» действия аномалией.

Что с этим делать? Пути решения Гибридные системы. Комбинация ИИ и человеческого надзора (например, IBM Watson требует подтверждения критических решений от аналитика). Регулярный аудит моделей. Тестирование на adversarial examples и обновление данных (как в рамках инициативы DARPA GARD).

Explainable AI (XAI). Внедрение алгоритмов, которые не только принимают решения, но и аргументируют их простым языком. ИИ в кибербезопасности — между автоматизацией и человеческим контролем Искусственный интеллект совершил революцию в обнаружении киберугроз, но не отменил базовых принципов безопасности.

Его роль можно сравнить с автопилотом в самолете: он способен вести судно в штатном режиме, но при шторме или неисправности команда берет управление на себя.

Главные выводы: ИИ — чемпион по скорости и масштабу. Он анализирует терабайты данных, предсказывает атаки и автоматизирует до 70 % рутинных задач SOC-аналитиков.

Без человека система слепа. Алгоритмы уязвимы к adversarial-атакам, зависят от качества данных и не могут заменить экспертов в расследовании сложных инцидентов. Будущее — за гибридными моделями.

Успешные кейсы (например, Symantec Integrated Cyber Defense) доказывают: объединение ИИ и человеческого опыта дает лучший результат. Кузовкин Алексей Викторович — IT-предприниматель с колоссальным опытом управления инновационными и IT-проектами, экс-председатель совета директоров группы компаний «Армада».

Рубрика: Сеть. Читать весь текст на android-robot.com.

 

Xiaomi представила внедорожники YU7, YU7 Pro и YU7 Max Xiaomi официально представила YU7 – свою вторую линейку электромобилей после Xiaomi SU7. Серия включает три внедорожника: YU7, YU7 Pro и YU7 Max. Осо...

Представлен Xiaomi Civi 5 Pro – камера Leica, 6000 мАч и чип Snapdragon 8s Gen 4 На презентации в Китае компания Xiaomi представила новое пополнение в линейке Civi – смартфон Civi 5 Pro. Устройство получило топовый чип Snapdragon ...

Анастасия Волочкова впервые побывала в Большом театре после скандального увольнения 20 лет назад Анастасия Волочкова впервые за много лет посетила Большой театр, чтобы проститься с хореографом Юрием Григоровичем, который скончался несколько дней ...

"Лопнул имплант". В сети обсуждают, почему Филипп Киркоров попал в больницу В сети обсуждают новости о госпитализации Филиппа Киркорова. Всё началось после того, как телеграм-канал Mash сообщил, что поп-король российской эстр...

Биржа криптовалют Binance Тому, кто хочет торговать криптовалютой, зарабатывая на этом, нужна надёжная биржа. Это обеспечит спокойствие и уверенность в сохранности денег. Сред...

Что такое платеж Роялти? Платеж роялти это регулярное вознаграждение за использование интеллектуальной собственности. Он применяется в сфере франчайзинга и лицензирования. Ро...

Новый ресурс для любителей спортивных соревнований Любителям активного образа жизни стал доступен новый информационный портал - Сравни спортивные новости. Платформа предлагает актуальные сводки, анали...

Где смотреть матчи НБА, КХЛ и других видов спорта? Сегодня болельщики имеют доступ к спортивным трансляциям с любой точки мира, что связано с постоянным развитием цифровых технологий. Чтобы не пропуст...

Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...

Видеоигра Fortnite возвращается в магазин приложений iPhone в США Популярная видеоигра Fortnite вернулась в магазин приложений для iPhone в США, положив конец длительному изгнанию, вызванному юридическим разбиратель...

Google добавляет рекламу в поиск ИИ в битве ChatGPT Google заявила, что начинает встраивать рекламу в свой новый режим искусственного интеллекта для онлайн-поиска. Это стратегический шаг, призванный пр...

Молодежный экофестиваль состоялся в Петербурге на полях НМЭК Санкт-Петербург стал центром притяжения молодых экоактивистов и экспертов: 21 мая здесь прошел масштабный Молодежный экофестиваль «Росатом Экофе...

Воробьёв предложил масштабировать подмосковный сервис подключения объектов к сетям на всю страну По сообщению пресс-службы правительства Подмосковья, инициатива была представлена на заседании президиума Госсовета под председательством президента ...

Аппаратная замена масла акпп Аппаратная замена масла в АКПП предполагает полную замену масла для поддержания работы АКПП и продления срока её эксплуатации. К основным преимуществ...

Специальная мойка Чистый воздух Чистый воздух В мире загрязнение воздуха становится всё более актуальной проблемой, обеспечение чистоты является серьезной задачей. Чтобы улучшить ка...

Топ 5 - Лучшие проекторы с аккумуляторами За яркость проекторов с аккумуляторами приходится переплачивать в 3-6 раз больше по сравнению с обычными моделями, поэтому приобретать такой проектор...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...

Гаджеты недели 26 мая 2025 года Предлагаем вашему вниманию: ноутбук MSI Prestige 13 AI+ Ukiyo-e Edition с крышкой ручной работы; беспроводная раздельная клавиатура Asus ROG Falcata;...

HONOR анонсировал серию смартфонов HONOR 400 | 400 Pro с AI-камерой 200 Мп и новыми технологиями обработки изображений Бренд HONOR объявил о международном запуске серии HONOR 400. Смартфоны получили передовые технологии искусственного интеллекта для создания фотографи...

Канны-2025: 15 модных провалов — от старомодной Натали Портман до "готической" Кары Делевинь На Лазурном Берегу Франции завершился 78-й Каннский кинофестиваль, который проходил с 13 по 24 мая. От лучших образов, в которых селебрити блистали н...

"Докопалась до правды". На бывшую жену Паши Техника завели уголовное дело в Таиланде На 30-летнюю Еву Карицкую, бывшую жену Паши Техника и мать его сына Ивана, завели уголовное дело в Таиланде. Об этом женщина сама сообщила в своих со...

Топ 5 - Лучшие проекторы с аккумуляторами За яркость проекторов с аккумуляторами приходится переплачивать в 3-6 раз больше по сравнению с обычными моделями, поэтому приобретать такой проектор...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...

В Курском цирке состоялось очередное представление премьеры военно-патриотического спектакля «Парад Великой Победы» Артисты Курского цирка поделились тонкостями своей профессии и работой за кулисами. О том, как проходила подготовка к военно-патриотическому спектакл...

«Мешки с песком и полная готовность» В Курске в рамках КТО проходит Единый Государственный экзамен В Курске начинается основной период сдачи Единого Государственного экзамена. 23 мая 2025 года выпускники школ соловьиного края сдают три предмета: ли...

"Похоже на третью или четвёртую пластику носа". Поклонники заподозрили, что Дженнифер Лопес сделала пластическую операцию В сети обсуждают внешность 55-летней Дженнифер Лопес: фанаты считают, что певица сделала пластическую операцию.Обсуждения начались после того, как Дж...

Канны-2025: 15 модных провалов — от старомодной Натали Портман до "готической" Кары Делевинь На Лазурном Берегу Франции завершился 78-й Каннский кинофестиваль, который проходил с 13 по 24 мая. От лучших образов, в которых селебрити блистали н...

Какие сюрпризы могут принести скучные предстоящие выборы в Брянской области? Этой осенью в нашем регионе пройдут очередные выборы, губернатора и, не смотря на явный низкий интерес жителей к этому действу, наверное, нужно затро...

Михаил Иванов прокомментировал свой уход из «Брянскфармации» Брянский депутат и общественный деятель Михаил Иванов в своих соц. сетях подтвердил уход с поста руководителя госпредприятия «Брянскфармации». В роли...

Google добавляет рекламу в поиск ИИ в битве ChatGPT Google заявила, что начинает встраивать рекламу в свой новый режим искусственного интеллекта для онлайн-поиска. Это стратегический шаг, призванный пр...

Нанотехнологии в области термоэлектричества обеспечивают масштабируемое охлаждение без использования компрессора Исследователи из Лаборатории прикладной физики Университета Джонса Хопкинса (APL) в Лореле, штат Мэриленд, разработали новую, легко изготавливаемую т...

Выпущена линейка игровых флагманов Red Magic 10S Pro Компания Red Magic официально представила в Китае два новых геймерских смартфона — Red Magic 10S Pro и Red Magic 10S Pro+. Новинки впечатляют не толь...

Обновление One UI 6.1 вызывает появление зелёной линии на экране Galaxy S21 FE Видео с дефектом экрана вызвало новые опасения среди пользователей смартфонов Samsung На Reddit появилось видео, на котором зафиксирован момент появл...

Вице-спикер ГД Кузнецова: в Думу внесли проект о защите религиозных символов Депутаты хотят запретить убирать кресты на храмах, полумесяцы на мечетях и другие религиозные символы с изображений культовых зданий. Ранее даже на с...

Турецкий актёр Халит Эргенч из «Великолепного века» получил срок 55-летний Халит Эргенч — популярный в Турции актёр, известный россиянам по роли правителя Султана Сулеймана I в историческом сериале 2011-2014 годов ...

Видеоигра Fortnite возвращается в магазин приложений iPhone в США Популярная видеоигра Fortnite вернулась в магазин приложений для iPhone в США, положив конец длительному изгнанию, вызванному юридическим разбиратель...

Google добавляет рекламу в поиск ИИ в битве ChatGPT Google заявила, что начинает встраивать рекламу в свой новый режим искусственного интеллекта для онлайн-поиска. Это стратегический шаг, призванный пр...

Гастроэнтеролог Акимова назвала лучшим способом хранения хлеба заморозку Это далеко не самый распространённый вариант. Во-первых, у многих нет необходимости запасать хлеб. Ну а во-вторых, этот способ считается спорным, так...

Что такое «Золотой купол» США и опасен ли он для России. Простыми словами «Золотой купол» — будущая новейшая система противоракетной обороны США, разработка которой началась в 2025 году. Будет размещаться на Земле и в космо...

Тревожное расстройство: новейший подход к терапии Photo by Hailey Reed on Unsplash Всем знакомо чувство тревоги. Наш организм посылает сигнал, предупреждающий об опасности и призывающий принять необх...

Процессоры для ПК среднего класса Ryzen 7 7700 и i5-14600KF сравнили В одном из выпусков на YouTube-канале Power-Art рассказали, чего стоит ожидать в играх от Ryzen 7 7700 и i5-14600KF, а также какой из них лучше покуп...

Аналитики F6 назвали самую недорогую услугу в теневом интернете Эксперты F6 проанализировали цены на теневые услуги и файлы в интернете Компания F6 представила исследование дарквеба, в котором проанализировали цен...

Новый ресурс для любителей спортивных соревнований Любителям активного образа жизни стал доступен новый информационный портал - Сравни спортивные новости. Платформа предлагает актуальные сводки, анали...

Где смотреть матчи НБА, КХЛ и других видов спорта? Сегодня болельщики имеют доступ к спортивным трансляциям с любой точки мира, что связано с постоянным развитием цифровых технологий. Чтобы не пропуст...

Плохой сон и другие вещи, которые нарушают метаболизм Скорость обмена вещества зависит от ряда факторов. Некоторые из них мы контролировать можем, а некоторые - нет. Специалист в области здравоохранения ...

Эксперты объяснили, почему продажи техники Apple падают по всему миру С начала 2025 года акции Apple упали на 22%, что связано с несколькими серьезными проблемами, с которыми столкнулась компания. Среди основных причин ...

Чистка зубов ультразвуком. За и против Терапевтическая стоматология рекомендует чистить зубы ультразвуком, так как он помогает эффективно удалить с них налет и камень. Ультразвуковая чистк...

Где купить пульсоксиметры? Пульсоксиметр — это небольшой диагностический прибор, который измеряет уровень кислорода в крови и частоту пульса. Он помогает быстро оценить насыщен...

Топ 5 - Лучшие проекторы с аккумуляторами За яркость проекторов с аккумуляторами приходится переплачивать в 3-6 раз больше по сравнению с обычными моделями, поэтому приобретать такой проектор...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...