Последние месяцы Anthropic
позиционирует Claude Mythos Preview как модель, которая ищет тысячи серьёзных уязвимостей в крупных операционных системах и браузерах. Компания также
запустила Project Glasswing вместе с Microsoft, Google, NVIDIA, Apple и другими технологическими гигантами, чтобы находить и
закрывать критические уязвимости в важном ПО до того, как аналогичные возможности массово появятся у хакеров.
Такая гонка агентов символизирует сдвиг в системах информбезопасности по всему миру. Новая модель означает следующее: если злоумышленники начинают использовать ИИ для поиска и ударов по уязвимостям, то крупные компании должны проверять себя теми же методами, чтобы быть готовыми к любому развитию событий. Впервые на российском рынке такие испытания провел
Т-Банк.
Для проверки устойчивости использовалась разработка финтеха Nulla, которую представили на конференции ЦИПР. Nulla — это группа ИИ-агентов, созданных для контролируемых атак и поиска уязвимостей. Система анализирует инфраструктуру, адаптирует стратегию атаки под особенности защиты конкретной системы, комбинирует найденные недостатки, воспроизводит действия злоумышленника в реальном времени и строит многоэтапные цепочки — все это
без участия человека.
В пилоте проверили около 1300 сервисов и платформ экосистемы, включая Т-Бизнес, Т-Путешествия, Т-Авто и другие. Средняя проверка одного сервиса заняла около 45 минут против 2-3 дней при классическом ручном аудите. Заявленный экономический эффект до конца года —
100 млн рублей предотвращённых потенциальных выплат по программе вознаграждений за найденные уязвимости, если бы аналогичные проблемы обнаружили внешние исследователи безопасности.
💳
Финтехно в Telegram |
в MAX