Positive Technologies провела Positive Security Day — главную технологическую конференцию. Ключевой темой стал искусственный интеллект в кибербезе. Гендиректор компании Денис Баранов в своем выступлении заявил, что летом 2026 года произошел технологический подрыв благодаря ИИ-агентам, которые теперь выполняют работу человека целиком, а не просто помогают ему.
Тем временем, PT внедрил ИИ уже в 80% своих продуктов.
⚔ Как ИИ меняет атаки
По словам компании, раньше взлом организации требовал команды из 10–20 специалистов и нескольких месяцев. Теперь все изменилось. Еще в ноябре 2025 года ИИ-агент выполнил 80–90% атаки на 30 целей, а время его непрерывной работы растет. По данным PT AF Cloud, число событий с признаками ИИ в третьем квартале выросло с 19 до 31 млн, а доля попыток эксплуатации уязвимостей среди них — с 1,1% до 5,6%.
🛡 Как ИИ защищает: MaxPatrol O2
Главная цифра дня: автономный SOC MaxPatrol O2 самостоятельно закрывает 68% инцидентов — год назад было 30%, что уже было высоким уровнем. Вердикты совпадают с решениями аналитиков более чем на 98%. Рядовой инцидент разбирается за 15–20 секунд, сложный — до 15 минут. Цель на будущее — 90% инцидентов. Внутри MaxPatrol O2 — каскад ML-моделей и ИИ-агентов.
PT называет O2 первым в России решением для автономного SOC.
❗ Новое с ИИ
🔸 PT Naira: ИИ-помощник в MaxPatrol SIEM, PT BlackBox и других продуктах. Ускоряет расследования на 50% в пилотах, отвечает до 60 секунд, без внешних LLM — данные не уходят третьим лицам.
🔸 PT Security Lakehouse: единая платформа данных ИБ — основа для агентов и автономного SOC. Поток вырос с ~10 тысяч до 1 млн+ событий в секунду за два года, 600 тысяч+ запросов в день.
🔸 PT Data Security 2.0 (май 2027 года): агентный ИИ круглосуточно сканирует инфраструктуру, в диалоге уточняет важность данных и ставит задачи. Текущая версия уже тянет до 100 млн объектов.
🔸 PT Dephaze: симулирует атаку и действия хакера, показывая слабые места. Это автопентест со встроенной локальной LLM, которая ищет логины и пароли в сетевых папках; данные наружу не уходят.
🔄 ИИ в действующих продуктах
🔸 MaxPatrol BAD (анализ поведения в SIEM): более 70 ML-моделей, 14 типов систем.
🔸 ByteDog в PT Sandbox: нейросеть ищет вредоносный код в сырых байтах файла без запуска; более 20% разницы с классическими ML по качеству и скорости.
🔸 MOLOT в Application Inspector: ML-поиск вредоносной логики в коде, до 30% лучше open-source аналогов в отдельных тестах.
🔸 PT X: облачный MDR на технологиях O2; на стенде воронка ~3,93 млрд событий → 8 подтверждённых угроз.
🔸 LLM Firewall в PT AF Cloud (защита ИИ-сервисов) пока в разработке.
🔭 Что дальше
Баранов называет «мечтой Позитива» продукт, который останавливает кибератаки от начала до конца, и говорит, что новые технологии делают эту цель гораздо ближе.
Отдельное направление — защита частных пользователей. Positive Technologies подтвердила, что выходит в B2C: компания разрабатывает мобильную защиту от мошенников и вирусов. Вероятно, первая версия приложения для частных пользователей будет представлена на фестивале Positive Hack Days в мае 2027 года. Основой станут собственный антивирусный движок и экспертиза компании в анализе вредоносного ПО.
#POSI