Эксперименты Positive Technologies показали, что искусственный интеллект способен действовать как самостоятельный участник кибератак. Система из нескольких ИИ-агентов без вмешательства человека получила контроль над доменом тестовой сети за четыре часа, выбрав путь, который не был предусмотрен разработчиками. Об этом пишет сайт Российская газета.
Директор по продуктам платформы Standoff 365 Иван Булавин рассказал "Российской газете", что на ПМЭФ в июне прошла экспериментальная кибербитва: ИИ-агенты атаковали тестовую инфраструктуру, а автономная система защиты обнаруживала их действия. Тогда атакующим требовалась помощь оператора, а в более позднем эксперименте они действовали полностью самостоятельно.
По словам Булавина, ИИ добавляет неопределенности в киберучения: агент может самостоятельно выбирать следующий шаг и искать обходные пути, которых не было в первоначальном сценарии. На одних из киберучений команды SOC восемь часов расследовали атаки, пытаясь определить, кто атаковал — человек или машина.
Сравнение ИИ с профессиональными хакерами пока возможно с оговорками. На ПМЭФ четыре атакующих агента выполняли отдельные сценарии от 40 минут до трех часов, тогда как профессиональный хакер решал аналогичные задачи в среднем за два часа. Однако агентам помогал оператор, а некоторые сетевые переходы были упрощены.
Для испытаний ИИ-агентов компания создает отдельный полигон с примерно 50 шаблонами веб-приложений. Небольшую лабораторию можно развернуть за минуты, инфраструктуру из 50-60 машин — примерно за три часа. Пока полигон используется преимущественно внутри Positive Technologies, но в дальнейшем там планируют проверять и защитных агентов.
Булавин отметил, что генеративный ИИ ускоряет анализ кода и подготовку отчетов, но порождает поток ложных сообщений об уязвимостях — "нейрослоп". На Standoff Bug Bounty в середине 2026 года ввели ограничения на количество отчетов с учетом рейтинга исследователя, а ИИ-помощник используется для первичного разбора, но окончательное решение принимает человек.