«Сбер» встроил систему ИИ-агентов во внутреннюю платформу киберразведки, чтобы быстрее находить фишинговые сайты. В компании хотят проверять больше ресурсов без увеличения штата специалистов.
Схема работы построена как спор вокруг одного и того же сайта. Сначала четыре агента независимо анализируют текст страницы, программный код, инфраструктуру и скриншот, а затем подключается связка из «прокурора», «адвоката» и «судьи». Первый и второй ищут противоречия в собранных данных, после чего «агент-судья» выносит итоговое решение по цепочке улик и аргументов.
На проверку одного сайта системе нужно меньше минуты. Сейчас ИИ работает как ассистент: он находит потенциальные угрозы, расставляет приоритеты и готовит отчёт, а блокировку подтверждает человек.
Цель банка — довести объём проверки до более чем 200 тысяч ресурсов в квартал. После завершения обучения систему планируют перевести на полностью автономное принятие решений о блокировке фишинговых ресурсов, а затем подключить к платформе X Threat Intelligence, чтобы её могли использовать и другие организации.