NGR Softlab: foundation-модель DivergentGPT для поиска аномалий в поведении пользователей

NGR Softlab внедрила в промышленную эксплуатацию собственную базовую (foundation) модель DivergentGPT, разработанную для поиска аномалий в поведении пользователей и анализа событий безопасности. Модель стала результатом исследований компании в области искусственного интеллекта и поведенческой аналитики, начатых в 2025 году. DivergentGPT — специализированная foundation-модель для анализа временных рядов, то есть последовательностей данных, отражающих поведение пользователей, информационных систем и бизнес-процессов во времени. В отличие от традиционных алгоритмов, которые оценивают отклонения по заранее заданным статистическим правилам, модель использует архитектуру трансформера и анализирует более широкий контекст событий. Благодаря предварительному обучению на большом массиве реальных и синтетических данных DivergentGPT распознаёт сложные поведенческие паттерны и обнаруживает нетипичные изменения даже в сценариях, для которых не обучалась отдельно. Модель используется в качестве второго уровня анализа.

Вендор и технология: Собственная разработка NGR Softlab — базовая (foundation) модель DivergentGPT на архитектуре трансформера для анализа временных рядов.

Аналитики информационной безопасности перегружены объёмом событий, требующих ручной проверки. Традиционные алгоритмы оценивают отклонения по заранее заданным статистическим правилам и не улавливают сложные поведенческие паттерны, что порождает избыточный поток срабатываний.

• Сократить объём событий, требующих ручной проверки аналитиками ИБ

• повысить точность выявления действительно значимых инцидентов

• распознавать сложные поведенческие паттерны за пределами статистических правил

• обнаруживать нетипичные изменения в необученных сценариях

• вывести собственную foundation-модель в промышленный контур

• Результаты

• Модель выведена в промышленную эксплуатацию

• предобучение проведено на большом массиве реальных и синтетических данных

• работает как второй уровень анализа

• числовых результатов не раскрыто Нагрузка и масштаб

• Промышленный контур продуктов NGR Softlab для поведенческой аналитики и анализа событий безопасности Сроки

• Проект 2025/12 — 2026/06; исследования начаты в 2025 году