Искусственный интеллект перестал быть чем-то из далёкого будущего. Сегодня он уже стал одним из ключевых факторов изменений в сфере кибербезопасности, расширяя возможности государств, организаций и центров оперативного управления кибербезопасностью в обнаружении угроз, анализе событий, выявлении уязвимостей и реагировании на киберинциденты.
Согласно докладу Всемирного экономического форума «Глобальный прогноз кибербезопасности на 2026 год», 94 % опрошенных назвали искусственный интеллект наиболее важным фактором изменений в сфере кибербезопасности в 2026 году. В то же время 87 % респондентов назвали уязвимости, связанные с искусственным интеллектом, самым быстрорастущим киберриском в 2025 году. Согласно этому же докладу, доля организаций, оценивающих безопасность инструментов искусственного интеллекта перед их использованием, увеличилась с 37 % в 2025 году до 64 % в 2026 году.
Эти данные показывают, что вопрос уже не сводится к тому, использует ли организация ИИ. Ключевым становится то, как применять его, не создавая при этом новых рисков.
Искусственный интеллект включает набор технологий и методов, позволяющих компьютерным системам обучаться на основе данных, выявлять закономерности, обрабатывать естественный язык, анализировать поведение, прогнозировать вероятности и принимать решения. В эту группу входят машинное обучение, глубокое обучение, большие языковые модели и другие генеративные модели.
В кибербезопасности использование ИИ связано прежде всего с его способностью обрабатывать большие объёмы данных за короткое время. Для аналитика обработка миллионов событий из информационных систем в режиме реального времени практически невозможна либо требует чрезмерных ресурсов.
Искусственный интеллект способен анализировать такие массивы данных в реальном времени, выявлять риски, ускорять анализ киберсобытий и инцидентов, определять приоритетность уязвимостей и автоматизировать значительную часть повторяющихся операций.
Новая модель кибербезопасности предполагает переход от защиты периметра к непрерывному мониторингу, поведенческому анализу, прогнозированию рисков и адаптивному реагированию. Основные области применения искусственного интеллекта для усиления киберзащиты включают:
* обнаружение аномальной активности пользователей и систем;
* анализ сетевого поведения;
* обнаружение вредоносного ПО;
* выявление фишинга и социальной инженерии;
* классификацию и корреляцию различных сигналов безопасности;
* анализ данных SIEM, EDR, NDR и других источников;
* выявление распространённых моделей атак;
* прогнозирование и приоритизацию уязвимостей;
* анализ киберугроз;
* подготовку предварительных выводов о киберинцидентах;
* помощь в исследовании цифровых доказательств;
* автоматизацию части операций по реагированию на инциденты.
В центрах оперативного управления кибербезопасностью (SOC) роль искусственного интеллекта постепенно меняется: из простого помощника аналитика он превращается в агента, способного работать в составе полуавтономных систем.
Например, в 2026 году Microsoft сообщила о результатах использования Security Copilot Alert Triage Agent при обработке фишинговых угроз. По данным компании, применение такого инструмента позволило аналитикам выявлять в 6,5 раза больше вредоносных оповещений по сравнению с работой без подобной ИИ-поддержки. Цель таких систем заключается не в замене аналитиков, а в приближении работы SOC к скорости машинной обработки при сохранении человеческого контроля.
Модель использования ИИ в SOC может быть выстроена следующим образом:
обнаружение → анализ → корреляция сигналов → оценка рисков → рекомендация → одобрение человеком → действие → регистрация и аудит.
Такая схема безопаснее модели, при которой ИИ самостоятельно принимает решения, а человек лишь получает конечный результат. В государственных структурах и на объектах критической инфраструктуры автоматическая ошибка может привести к сбоям в работе сервисов, блокировке законных пользователей, нежелательным изменениям в системе или даже нарушению работы критической инфраструктуры. Поэтому при принятии важных решений необходимо придерживаться принципа обязательного человеческого контроля.
Новые технологии не дадут желаемых результатов без квалифицированных специалистов. Специалист SOC должен обладать не только знаниями в области кибербезопасности, но и междисциплинарными компетенциями. В их числе:
* кибербезопасность — защита систем, сетей и цифровых данных от кибератак;
* анализ угроз — сбор и анализ информации о киберугрозах и атаках;
* искусственный интеллект и машинное обучение (ИИ/МО) — использование технологий искусственного интеллекта и машинного обучения для анализа и решения задач;
* большие языковые модели (БЯМ) — модели искусственного интеллекта, способные обрабатывать, понимать и генерировать текст;
* безопасность данных — защита данных от кражи, потери или несанкционированного использования;
* безопасность взаимодействия с ИИ — защита инструкций и данных, передаваемых системам искусственного интеллекта, от неправомерного использования и несанкционированных изменений;
* безопасность облачных сервисов — защита данных и систем, размещённых в облачной инфраструктуре;
* автоматизация — автоматическое выполнение задач без постоянного вмешательства человека;
* цифровая криминалистика — сбор и анализ цифровых доказательств после киберинцидента;
* реагирование на инциденты — обнаружение, анализ и устранение последствий кибератаки или инцидента.
Развитие искусственного интеллекта в кибербезопасности должно сопровождаться совершенствованием образовательных программ, созданием практических лабораторий, развитием систем киберподготовки и повышением квалификации государственных специалистов.
Искусственный интеллект выводит возможности кибербезопасности на новый уровень благодаря высокой скорости анализа, обработке больших объёмов данных, обнаружению угроз и автоматизации операций. Однако его эффективность определяется не только наличием технологии.
Эффективная модель должна строиться на взаимодействии человека и машины, обязательном человеческом контроле, профессиональной подготовке специалистов, а также регистрации и аудите операций. Цель состоит не в замене специалистов, а в повышении эффективности их работы и преобразовании SOC в более быструю, точную и адаптивную систему.
Искусственный интеллект может стать одним из основных инструментов киберзащиты нового поколения. Однако, чем шире становятся его возможности, тем выше требования к контролю за его применением и безопасности самих систем.
Никита Кузьмичёв, пресс-служба РТСУ
