AI-агенты в ИБ: 18 аудитов, миллионы логов и реальный счёт AI против ручного анализа

В кибербезопасности разворачивается собственный «чемпионат» — AI против AI. Атакующие агенты ускоряют разведку, генерируют эксплойты и перемещаются внутри сети. Защитные — читают конфигурации, разбирают журналы и помогают специалисту принимать решения быстрее.

Компания Ideco провела первые 18 аудитов с использованием AI-агентов на реальных задачах службы ИБ. Главный тезис авторов: речь не идёт о магической автоматизации «без человека». Ценность появляется там, где специалист задаёт агенту контекст, правила, доступы и критерии проверки.

Что умеет AI-агент

• Аудит правил межсетевого экрана — агент анализирует конфигурации и помогает выявлять избыточные или опасные правила.
• Разбор логов IPS и DNS — обработка миллионов записей, поиск аномалий и закономерностей.
• Ред-тиминг — имитация атак для проверки устойчивости средств защиты.

Авторы подчёркивают: всё описанное переносится на любое средство защиты с нормальным машинным интерфейсом. Речь идёт не о конкретном продукте, а о новом слое автоматизации, меняющем работу безопасника.

Где появляется риск

Ограничивать нужно не сам AI, а данные, права и действия агента. Без экспертной валидации и правильно настроенных средств защиты агент остаётся источником потенциальных ошибок. Безопасность по-прежнему обеспечивают процесс контроля и человек.

От чат-бота к автономному агенту

Авторы приводят краткую хронологию: от простых чат-ботов 2022 года до автономных агентов, способных самостоятельно действовать в инфраструктуре. Именно сейчас технологии достигли уровня, при котором агенты «выстрелили» в практических сценариях ИБ.

Источник: Все статьи подряд / Машинное обучение / Хабр