Сбербанк: мультимодальные ИИ-агенты «ИИ против ИИ» для борьбы с фишингом
Описание проекта
Сбербанк интегрировал во внутреннюю платформу киберразведки мультимодальных ИИ-агентов. Четыре специализированных агента анализируют разные аспекты подозрительного сайта: скриншот страницы, отображаемый текст, исходный код и инфраструктуру (домен, хостинг, сертификаты).
Далее запускается состязательная процедура: агент-«прокурор» аргументирует, что ресурс является фишинговым, агент-«адвокат» доказывает обратное, а агент-«судья» выносит финальное решение на основе цепочки рассуждений. Такая схема введена именно для снижения ошибочных вердиктов на пограничных случаях. Анализ одного сайта занимает менее минуты, целевая производительность превышает 200 тысяч ресурсов в квартал. На момент публикации система работает в поднадзорном режиме: решение подтверждает специалист по кибербезопасности, полная автономия планируется после завершения дообучения агентов.
Задача
Фишинговые сайты создаются массово и живут считаные часы, поэтому ручная проверка и классические блок-листы физически не успевают за потоком. В мире ежедневно появляется более 11 тысяч фишинговых сайтов при среднем сроке жизни около 5 часов. Аналитик тратит на разбор одного ресурса непропорционально много времени, а решение по спорным сайтам требует экспертной оценки сразу нескольких сущностей: текста, кода, инфраструктуры и визуального оформления.
Цели внедрения
-
Сократить время анализа подозрительного ресурса до величины, сопоставимой со сроком жизни фишингового сайта
-
Анализировать сайт мультимодально, а не только по тексту или домену
-
Снизить долю ложных срабатываний за счёт состязательной проверки решения
-
Масштабировать проверку до сотен тысяч ресурсов в квартал
-
Отдавать результат в отраслевой обмен данными об угрозах
Результаты
-
Время
-
Анализ одного сайта: менее 1 минуты Нагрузка и масштаб
-
Целевой объём анализа: более 200 000 ресурсов в квартал
-
Более 760 российских организаций подключено к платформе X Threat Intelligence, куда передаются результаты проверок Качество и эффективность
-
Четыре специализированных агента: текст страницы, исходный код, инфраструктура, скриншот
-
Состязательная процедура «прокурор, адвокат, судья» снижает число ошибочных вердиктов на пограничных случаях Надёжность
-
Система работает в поднадзорном режиме: итоговое решение подтверждает специалист, полная автономия планируется после завершения дообучения Импортозамещение и compliance
-
Собственная разработка Сбербанка, результаты распространяются через российскую платформу обмена данными об угрозах