Компания Positive Technologies представила концепцию AI-driven-агента для защиты конечных устройств. Решение способно адаптировать свое поведение в зависимости от действий злоумышленника, что делает систему менее предсказуемой для атак по сравнению с традиционными инструментами, логика которых задается заранее.
Согласно данным Positive Technologies, ИИ используется в 10% техник из матрицы MITRE ATT&CK, тогда как два года назад этот показатель составлял 5%. Еще для 26% техник подтверждена возможность применения ИИ, включая генерацию вредоносного кода, социальную инженерию и поиск уязвимостей.
Архитектура агента является гибридной. Легковесные ML-модели работают локально на устройствах, а ресурсоемкие задачи анализа выполняются в защищенном облаке компании. Пользователи могут управлять защитой с помощью естественного языка: система преобразует команды в скрипты для выполнения на рабочих станциях или серверах.
Функциональность включает проактивный поиск угроз, усиление настроек ОС и проверку резервных копий на наличие вредоносного кода. Разработка направлена на развитие продукта MaxPatrol Endpoint Security, который защищает компьютеры и серверы от целевых атак, делая его более адаптивным к тактикам злоумышленников.