ИИ вместо ассистента: что Positive Technologies показала на Positive Security Day 2026
От помощника к агенту: как в Positive Technologies видят ИИ
Positive Security Day прошёл 15–16 октября 2026 года в комплексе «Мечта» в Парке Горького, очно и онлайн. Главная тема — ИИ в кибербезопасности. По данным Группы, ИИ уже встроен примерно в 80% ее продуктов.
Открывая конференцию, гендиректор Денис Баранов назвал главный сдвиг: с лета 2026 года ИИ-агенты выполняют работу человека целиком, а не просто помогают ему. Раньше ИИ «усиливал человека», теперь агенты стали «подрывной» технологией.
Из этого компания делает вывод для разработки: вместо вопроса, какого агента добавить в продукт, нужно спрашивать, зачем процесс вообще существует и как бы он выглядел, если создавать его с нуля. Конечную цель в посте называют «мечтой Позитива» — продукт, который полностью останавливает кибератаки от начала до конца. По словам компании, новые технологии делают её гораздо ближе, работа уже идёт.
Как ИИ меняет атаки и защиту
По словам компании, ещё недавно для взлома организации требовалась команда из 10–20 специалистов и несколько месяцев. Теперь речь идет об автономных агентах без постоянного контроля человека.
Часть этой картины подтверждают независимые источники. В ноябре 2025 года Anthropic опубликовала отчёт о кампании кибершпионажа, обнаруженной в середине сентября. По оценке компании, за ней стояла связанная с китайским государством группа: целями были около 30 организаций, ИИ самостоятельно выполнил примерно 80–90% тактической работы, а человек принимал решения в ключевых точках, например при переходе от разведки к эксплуатации.
Второй ориентир — автономность агентов. В исследовании Anthropic от февраля 2026 года 99,9-й перцентиль длительности одного хода в Claude Code вырос с менее чем 25 до более чем 45 минут между октябрём 2025 и январём 2026 года.
Свои данные есть и у PT. По наблюдениям PT AF Cloud за апрель–сентябрь 2026 года, число событий с явными ИИ-маркерами в третьем квартале выросло на 65% к второму, общее число событий — на 12%. Доля таких событий с попытками эксплуатации уязвимостей поднялась с 1,1% до 5,6%. По словам руководителя продукта Павла Пархомца, новых приёмов взлома ИИ не создаёт, а ускоряет проверку множества целей и масштабирует известные техники.
У защиты та же логика масштаба: человеческий SOC разбирает один инцидент за раз и в рабочее время, агентный — сотни параллельно и круглосуточно.
MaxPatrol O2: автономный SOC
Главная новинка конференции — MaxPatrol O2, каскад ИИ-моделей для расследования инцидентов. Сначала ML-модели отсеивают ложные срабатывания. Затем ИИ-агент берёт подозрительные случаи, строит гипотезу, проверяет её по событиям из разных источников и пишет отчёт. Аналитик получает вердикт с объяснением по оставшимся инцидентам. Каждый факт в отчёте прослеживается до исходного события, а степень автономности настраивается: автозакрытие можно разрешить только для некоторых классов инцидентов.
Компания называет такие цифры: 68% инцидентов закрывается без аналитика (год назад было 30%), на рядовой уходит 15–20 секунд, остальные доходят до специалиста с заключением менее чем за 15 минут. Вердикты совпадают с решениями аналитиков более чем в 98% случаев. Цель — снизить долю ручной работы до 10%, срок не назван. Продукт доступен в облаке и в инфраструктуре заказчика, а его технологии работают внутри облачного сервиса PT X.
Аналитиков система не заменяет, а снимает с них рутину. Руководитель продукта Дмитрий Васильев сказал «Ведомостям»: «ИИ в MaxPatrol O2 не только реагирует на вредоносные действия быстрее человека, но и строит гипотезы о поведении атакующих». Компания называет О2 первым в России решением для автономного SOC.
Рисунок 1. Пять продуктов Positive Technologies с ИИ, показанные на PSD 2026. Источник: Positive Technologies, инфографика IF.
Новые продукты с ИИ
Вокруг O2 строится остальная линейка. PT Naira — ИИ-помощник на больших языковых моделях, запущенный 24 июня 2026 года. В MaxPatrol SIEM он собирает данные по событию без ручных запросов, в PT BlackBox объясняет найденные уязвимости и подсказывает исправления. По данным компании в пилотных проектах, расследования идут быстрее на 50–60%, ответ занимает до минуты. Помощник работает на открытых моделях с собственным стеком и без внешних LLM: данные третьим лицам не передаются.
Компания называет основой для агентов, автономного SOC и обучения ML-моделей платформу PT Security Lakehouse. Средний поток вырос с примерно 10 тысяч до более чем 1 млн событий в секунду за два года, нагрузка превышает 600 тысяч запросов в день. Пилот доступен по заявке.
Агентный ИИ придёт и в защиту данных. В PT Data Security 2.0 агент будет круглосуточно сканировать инфраструктуру, в диалоге уточнять важность данных и формировать задачи. Выход версии 2.0 запланирован на май 2027 года, на PSD показали прототип. Версия 1.8 заявлена на октябрь 2026 года: до 100 млн объектов, сертификат ФСТЭК на финальной стадии.
Есть и атакующая сторона. PT Dephaze, система автопентеста, в августе 2026 года получила встроенную локальную LLM. Она ищет логины и пароли в файлах сетевых папок, проверяет их на реальных сервисах и использует действующие для развития тестовой атаки. По заявлению разработчика, данные наружу не уходят. Интеграцию LLM в PT называют первым этапом, а на PSD анонсировали прототип «атакующего ИИ» с первыми результатами и пилотами у клиентов.
ИИ в уже действующих продуктах
ИИ появился и в продуктах компании, вышедших раньше:
MaxPatrol BAD — ML-модуль поведенческого анализа в MaxPatrol SIEM, который ищет скрытые атаки без правил корреляции: по брошюре, более 70 ML-моделей и 14 типов систем.
ByteDog в PT Sandbox — нейросеть, которая ищет вредоносный код в сырых байтах файла без запуска. Разница с классическими ML-моделями по качеству и скорости составляет более 20%.
MOLOT в PT Application Inspector — ML-поиск вредоносной логики в коде на Python, JavaScript и TypeScript, в отдельных тестах до 30% лучше open-source аналогов.
LLM Firewall в PT AF Cloud защищает LLM-ботов и ИИ-сервисы от prompt injection и утечек данных. Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак. Представлен 16 октября.
Общая логика у этих решений одна: ML берёт на себя то, что раньше держалось на ручных правилах и внимании специалиста. В PT Application Inspector ИИ-триаж помогает расставлять приоритеты среди найденных уязвимостей, а MOLOT добавляет поиск вредоносной логики в коде. В PT Application Firewall PRO, которым, по данным брошюры, пользуются более 2 тысяч клиентов, ML-модели ищут веб-шеллы.
Свежий пример — «Киберпогода», представленная в июне 2026 года: по заявлению разработчика, собственные ML-модели обрабатывают сигналы из даркнета, утечек и внешней поверхности атаки и строят возможные маршруты атак через подрядчиков и партнёров, а платформа оценивает последствия для бизнеса. Компания рассчитывает занять не менее 12% российского рынка таких решений, который оценивает в 5,5–6,6 млрд рублей.
Что дальше
Ближайшие вехи по заявлениям PT: реагирование в O2 в 2026 году, threat hunting («охота за угрозами») в 2027-м, Data Security 2.0 в мае 2027 года.
Отдельное направление — защита частных пользователей. Positive Technologies подтвердила, что выходит в B2C: компания разрабатывает мобильную защиту от мошенников и вирусов, а первая версия приложения для частных пользователей запланирована на второй квартал 2027 года. Основой станут собственный антивирусный движок и экспертиза компании в анализе вредоносного ПО, а направление возглавил Владислав Ермаков, который до мая 2026 года курировал цифровой бизнес в Почта Банке.
На первом этапе основные расходы — разработка продукта и набор команды, суммы не названы, а окупаемость компания ожидает в течение нескольких лет. По данным поста PT, в 2027 году с помощью ML и ИИ она рассчитывает детектировать 90% существующих вирусов.
Кроме приложения для частных пользователей, как рассказал РБК директор по продуктам Сергей Лебедев, компания видит и другие сценарии: защиту корпоративных мобильных устройств и решение для банков, которые смогут защищать своих клиентов. Аналитики, опрошенные РБК, оценивают розничный сегмент рынка ИБ в России примерно в 10–30 млрд рублей против 330–340 млрд рублей в корпоративном.
Инструменты и эмитенты в материале
- АкцииГруппа Позитив ао