Искусственный интеллект в кибербезопасности не заменит человека, а придаст импульс появлению новых профессий. В их числе: оператор кибераватара, тренер моделей, конструктор агентов, специалист по знаниям. Об этом заявил вице-президент по кибербезопасности Сбера Сергей Лебедь в ходе конференции GigaConf.
Ежедневно в Сбере обрабатывается порядка 500 млрд событий в сфере кибербезопасности — в 10 раз больше, чем четыре года назад. За это же время в 2,5 раза выросло ежемесячное количество транзакций, а число изменений в цифровых продуктах увеличилось в 10 раз.
В условиях увеличения технологической сложности работы Сбера и на фоне роста ИИ-угроз использование ИИ-решений жизненно необходимо для обеспечения кибербезопасности банка и его клиентов.
ИИ-агенты в ИБ
Система управления в кибербезопасности базируется на людях, технологиях, процессах, данных. Сбер прогнозирует активную интеграцию ИИ-технологий во все эти элементы в ближайшие годы.
Но люди никуда не денутся — они будут работать в условиях новой реальности: например, создавать и обучать цифровых аватаров, управлять ими. Эти аватары при помощи узкоспециализированных ИИ-агентов будут решать конкретные задачи по обеспечению кибербезопасности в условиях постоянно нарастающей технологической сложности работы организаций.
В кибербезопасности будущего важна также роль мультиагентных систем: автономные агенты, решающие разные подзадачи, будут объединяться в группы для решения одной общей задачи. В контексте кибербезопасности — и для нападения, и для защиты. Простой, уже реализованный пример работы мультиагентной системы — роевое применение беспилотников.
Три варианта интеграции ИИ в ИБ
По словам представителя Сбера, сейчас видится три варианта построения процессов кибербезопасности с использованием технологий ИИ:
- традиционные процессы, сконструированные людьми, — ИИ-агенты будут исполнять их и сообщать об отклонениях в их выполнении;
- ИИ самостоятельно конструирует новые процессы, человек берет на себя роль конструктора «мозга» ИИ;
- наиболее футуристический вариант: человек декларативно ставит задачу и оценивает результативность, ИИ-система сама от и до определяет, как будет решена задача.
При этом ключевым умением ИИ должно быть самообучение и переход от процесса обработки данных к применению знаний. Это значит, что ИИ должен уметь получать опыт, обобщать его, познавать и понимать. То есть, по сути, быть мыслящей сущностью, самостоятельно принимающей верные решения и совершающей верные действия в каждом конкретном случае.
По материалам пресс-службы Сбера
