Google предлагает проактивную киберзащиту на ИИ: искать угрозы до атаки, а не разбирать последствия

DeepMind описал модель проактивной киберзащиты для государств и крупных компаний: ИИ-системы непрерывно сканируют инфраструктуру, ищут аномалии в поведении пользователей и сервисов и находят уязвимости раньше атакующих. Логика меняется с «отреагировать на инцидент» на «не дать инциденту случиться».

Повод для спешки очевиден: атакующие уже используют ИИ для поиска дыр и генерации фишинга, и ручная оборона против автоматизированного нападения обречена математически. Симметричный ответ — автоматизированная защита, которая работает круглосуточно и не устаёт.

Для среднего бизнеса в Казахстане полный арсенал избыточен, но сам принцип — «машина непрерывно ищет отклонения, человек разбирает найденное» — переносится на любой масштаб. Причём не только в безопасности: аномально крупный платёж, нетипичная скидка, странный всплеск возвратов — всё это та же задача поиска отклонений. В 1Cifer её решают автопроверки: агент постоянно мониторит операции по данным компании и поднимает флаг, когда что-то выбивается из нормы, — не дожидаясь, пока это всплывёт в квартальном отчёте.