Сбербанк внедряет мультимодальных ИИ-агентов для борьбы с фишингом
Сбербанк начал внедрение мультимодальных ИИ-агентов в платформу кибербезопасности для автоматического выявления фишинговых сайтов, как сообщает CNews со ссылкой на представителей банка.
Владислав Донской·обновлено 24 августа 2026 г.
Для практикующего безопасника это очередной виток гонки вооружений: злоумышленники штампуют фишинг за минуты с помощью своих же LLM, защитники пытаются ответить тем же. Базовая арифметика проблемы — свыше 11 тысяч новых фишинговых ресурсов в сутки, средний срок жизни страницы около пяти часов. Когда ресурс живёт полдня, ручной модерации в принципе не остаётся.
Механика AI vs AI
Схема рабочая, и смотреть на неё стоит глазами атакующего. Четыре агента-«специалиста» параллельно препарируют четыре среза подозрительного сайта: текст, исходный код, сетевую инфраструктуру (хост, DNS, сертификаты) и визуальный скриншот. Собранные артефакты становятся доказательной базой для условного суда: «прокурор» тянет в сторону «фишинг», «адвокат» ищет невиновность, «судья» выносит вердикт не по одной метке, а по цепочке аргументов. Идея здравая — падает зависимость от одиночной эвристики, которую атакующий обходит точечной модификацией одного среза. Полная автономия пока не включена: система работает высокоскоростным ассистентом, готовит отчёт и приоритизирует угрозы, а финальную блокировку подтверждает живой специалист.
Периметр, цифры, что отслеживать
По заявленным характеристикам — анализ одного сайта менее минуты, целевой объём свыше 200 тысяч ресурсов в квартал, решение проходит финальное обучение. Предыдущая версия модуля уже работает в составе платформы управления киберугрозами X Threat Intelligence — к ней, по данным CNews, подключены более 760 российских организаций. После доведения агентского модуля эти компании получат апгрейд автоматического детектирования под бренд-фишинг. Что смотреть дальше: момент перехода к автономной блокировке без подтверждения оператором и реальная false-positive динамика на больших объёмах — именно на ней обычно ломаются такие системы, когда агрессивная эвристика начинает топить легитимный трафик.
Логика инфраструктурного ИИ-анализа давно вышла за пределы финсектора — похожий подход к цифровой трансформации разворачивается в энергоотрасли, где умные счётчики меняют модель работы с данными.