«Сбер» разработал систему ИИ-агентов для поиска фишинговых сайтов и уже встроил её во внутреннюю платформу киберразведки. Решение работает по принципу «ИИ против ИИ» и должно заметно увеличить число проверяемых ресурсов без расширения штата специалистов.

Сначала четыре отдельных агента независимо изучают сайт с разных сторон: анализируют текст, программный код, инфраструктуру и скриншот страницы. Затем собранные данные превращаются в своеобразное цифровое разбирательство — «агент-прокурор» и «агент-адвокат» ищут противоречия в доказательствах, а «агент-судья» выносит итоговый вердикт.

На анализ одного сайта системе требуется меньше минуты. Цель банка — довести объём проверки до более чем 200 тысяч ресурсов в квартал. Пока ИИ работает как ассистент: находит потенциальные угрозы, расставляет приоритеты и готовит отчёт, а решение о блокировке подтверждает человек.

После завершения обучения систему планируют перевести к полностью автономному принятию решений о блокировке фишинговых ресурсов. В дальнейшем разработку также хотят подключить к платформе X Threat Intelligence, чтобы ею могли пользоваться другие организации.