Сбер поручил ИИ-агентам охоту на фишинговые сайты
В перспективе технологию планируют интегрировать в X Threat Intelligence для использования подключенными организациями
Команда Сбера разработала систему мультимодальных ИИ-агентов, предназначенную для автоматизированного выявления фишинговых ресурсов. О решении представители компании рассказали на конференции Offzone 2026.
Изображение сгенерировано нейросетью Grok
Система анализирует сразу несколько характеристик сайта: текстовое содержимое, программный код, инфраструктуру и внешний вид страницы. Полученные данные используются в многоступенчатой проверке. Одни агенты формируют аргументы в пользу наличия угрозы и против нее, после чего отдельный модуль принимает итоговое решение на основе совокупности доказательств.
По данным экспертов, ежедневно в мире появляется свыше 11 тыс. фишинговых сайтов, причем многие из них существуют всего несколько часов. Распространение генеративного ИИ позволяет злоумышленникам создавать новые страницы значительно быстрее, из-за чего ручная проверка становится менее эффективной.
Сейчас решение проходит финальное обучение и используется как помощник специалистам: оно проводит первичный анализ, расставляет приоритеты и формирует отчет для блокировки. Окончательное решение пока принимает сотрудник. В дальнейшем Сбер планирует перейти к автоматической блокировке выявленных ресурсов.
Разработка также должна появиться в платформе X Threat Intelligence, к которой подключены более 760 российских организаций. Это позволит расширить автоматизированный поиск сайтов, имитирующих ресурсы компаний и их бренды.