Опубликовано: 09.11.2026, 10:09
ИИ-агенты уже могут самостоятельно атаковать тестовую сеть: система Positive Technologies захватила контроль над ее доменом за четыре часа и выбрала незапланированный специалистами путь. При этом автономность не означает превосходства над опытным хакером, а результаты экспериментов пока нельзя напрямую сравнивать. Об изменении методов атак и испытаниях ИИ рассказал «Российской газете» директор по продуктам платформы Standoff 365 компании Positive Technologies Иван Булавин.
На ПМЭФ компания провела кибербитву: ИИ-агенты атаковали тестовую инфраструктуру, а система защиты обнаруживала и расследовала их действия. Тогда атакующим помогал оператор. Четыре агента пытались похитить данные, изменить сведения в корпоративном приложении и получить доступ к учетным данным промышленной системы. На отдельные задачи уходило от 40 минут до трех часов. Профессиональный хакер решал аналогичные задачи в среднем за два часа, но сравнение ограничено помощью оператора и упрощенными сетевыми переходами.
Оценивать такие системы, по словам Булавина, нужно не только по достижению цели, но и по времени, ресурсам, маршруту атаки и возможному ущербу другим системам. На ПМЭФ действия сопоставляли с техниками MITRE ATT&CK, а также проверяли, насколько точно защита восстановила последовательность действий. Единого теста качества атакующего ИИ пока нет.
ИИ усложняет киберучения: агенты сами выбирают следующие шаги и ищут обходные пути. На учениях SOC-команды восемь часов расследовали атаки, созданные по образцу действий известных группировок и работы ИИ, пытаясь определить, кто стоит за ними. На онлайн-полигоне уже есть ИИ-помощники для поиска сведений в базе знаний, но сложные расследования, решения и разбор ошибок остаются за специалистами.
Для испытаний агентов Positive Technologies создает отдельный полигон с тестовыми корпоративными сетями, веб-приложениями и средствами защиты. На Standoff 17 участники уже проверяли собственные системы на подготовленных веб-приложениях без ручного выполнения заданий. Для нового полигона подготовили около 50 шаблонов: небольшую лабораторию можно развернуть за минуты, среду из 50–60 машин – примерно за три часа. Агент помогает собирать инфраструктуру из шаблонов, а сам полигон пока используют преимущественно внутри компании, хотя проходят и внешние испытания. В перспективе там намерены тестировать защитных агентов.
Генеративный ИИ ускоряет анализ кода и подготовку отчетов в багбаунти, но способен выдавать ложные сообщения об уязвимостях – «нейрослоп». В середине 2026 года Standoff Bug Bounty ограничила число отчетов с учетом рейтинга исследователей: авторам подтвержденных находок доступно больше отправок. ИИ-помощник проводит первичный разбор материалов, однако наличие уязвимости в итоге подтверждает человек.
Булавин описывает развитие направления как создание платформы для испытаний атакующих и защитных агентов в условиях, приближенных к реальным. Пока речь идет об отдельных экспериментах, а не сложившейся практике. По его словам, чем самостоятельнее агент, тем важнее понимать причины его действий и их последствия.
Ранее сообщалось, что ИИ Google Gemini взломал системы трех компаний в ходе тестирования
Главные новости технологий – в Техносовете в MAX
