MaxPatrol O2 закрывает 68% киберинцидентов за 15-20 секунд

Positive Technologies перевела разбор киберинцидентов на каскад ИИ-моделей в системе MaxPatrol O2. Как сообщил «Ведомостям» представитель компании, новая архитектура позволяет автоматически закрывать 68% событий за 15-20 секунд.

По словам Positive Technologies, оставшиеся случаи обрабатывает ИИ-агент. Он собирает данные из разных источников, формирует гипотезу и менее чем за 15 минут передает специалистам центра мониторинга безопасности SOC заключение с пояснением для проверки.

Как устроен каскад

Сначала алгоритмы машинного обучения фильтруют шум и отсеивают ложные срабатывания. Затем ИИ-агент берет более сложные инциденты, сопоставляет индикаторы, строит сценарий атаки и готовит отчет, по которому аналитик может подтвердить или скорректировать решение.

«ИИ в MaxPatrol O2 не только реагирует на вредоносные действия быстрее человека, но и строит гипотезы о поведении атакующих», – заявил руководитель продукта MaxPatrol O2 Дмитрий Васильев.

В компании отмечают, что автоматизация не только ускоряет реакцию, но и повышает качество анализа. В перспективе Positive Technologies планирует увеличить автономность системы и довести долю инцидентов, требующих ручного разбора, до 10%.

Контекст роста угроз

12 октября «Ведомости» со ссылкой на исследования Positive Technologies писали, что в III квартале 2026 г. количество попыток вторжений с использованием ИИ выросло примерно в 5 раз относительно II квартала 2026 г. и достигло 1,7 млн. В результате доля атак с использованием ИИ в общем объеме угроз выросла с 1,1 до 5,6%.

Рост автоматизированных атак подталкивает вендоров к передаче рутинного разбора машинам, оставляя экспертам задачи, связанные с интерпретацией сложных цепочек и принятием стратегических решений.