Этичный Хакер
MAX ·
😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 спикеров и 82 технических доклада
27 октября в Москве прошёл первый день SOC Forum 2026 и главной темой стал ИИ и связанные с ним угрозы:
◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью.
◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией.
◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды.
◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз.
◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек.
— Простые запреты на использование ИИ уже не решают проблему безопасности. Компаниям придётся создавать контролируемую среду для работы с нейросетями и автоматизировать защиту, чтобы не отставать от атакующих.
28 октября форум был посвящен технологической практике: участники разбирали применение ИИ в атаках и защите, работу автономных агентов, безопасную разработку и изменения в архитектуре SOC
Главное:
◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках.
◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность.
◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно.
◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM.
◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент.
◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту.
— ИИ ускоряет обе стороны противостояния:
Атакующим становится проще находить и эксплуатировать уязвимости, а защитникам приходится пересматривать архитектуру SOC и переходить от ручного реагирования к автоматизированному.
🧑💻 Этичный хакер
