Российский разработчик Дмитрий Савченко запатентовал Hybra Mirage — программный комплекс, который прячет переписку, банковские и паспортные данные среди миллиардов правдоподобных копий. Даже при полном доступе к массиву злоумышленник получает миллиарды равноценных вариантов и не может отличить подлинные сведения от поддельных.
Логика «ложных целей»: взлом без доказательств
Патент на программный комплекс получен в октябре 2026 года. Решение написано на Java и не относится к шифрованию в привычном смысле: файл с чувствительными данными сначала проходит через Hybra Mirage и только затем попадает в стандартную систему криптозащиты вроде AES или RSA.
Ключевая идея — не скрыть содержимое, а лишить атакующего способности понять, что взлом удался. Система на любой запрос выдает правдоподобный результат и никогда не сообщает об ошибке. Владелец извлекает свои данные за 0,08 секунды даже на слабых устройствах, а для 100-байтного файла система создает до 10²⁴¹ вариантов. Ни ИИ-агенты, ни квантовые компьютеры здесь не помогут: проблема не в вычислительной мощности, а в отсутствии способа проверить ответ.
Сценарии применения охватывают корпоративный и частный контур. Руководители смогут обсуждать сделки на устройствах без доступа к интернету и передавать файлы любым способом — перехваченное сообщение окажется для злоумышленника мусором без доказательств подлинности, а шантаж теряет смысл. Для приватного банкинга предлагается защита данных клиентов при давлении на родственников и сотрудников, краже или потере устройства.
Заявка на включение Hybra Mirage в реестр российского ПО зарегистрирована 31 октября 2026 года, экспертную оценку готовит совет Минцифры. Решение рассматривают в Газпромбанке и МТС, а десять передовых ИИ-агентов, которым объяснили алгоритм, не нашли способа его обойти. Тестовая среда открыта для всех желающих проверить защиту на прочность.
Почему спрос на защиту данных растет прямо сейчас
Прошедший месяц участники рынка называют «черным октябрем». Атаки ИИ-агентов в Южной Корее затронули как минимум семь финансовых организаций, а из Shinhan Bank утекли данные около 25 000 клиентов, включая сведения о годовом доходе. Связанная с Китаем группа Storm-0940 применила ИИ-фреймворк ARTEX против американского сервиса ConnectWise Cloud Backup и совершала 2900 попыток входа в минуту. Атаки дошли и до России: в начале ноября стало известно, что специалисты Positive Technologies расследовали успешный взлом российской компании, который, предположительно, полностью провели ИИ-агенты.
Около тысячи руководителей компаний уже доверили ИИ-агенту «Сбера» задачи от аналитики до разработки приложений. Чем больше корпоративных данных проходит через агентов, тем выше цена возможной утечки. Крупнейшие банки США — JPMorgan, Bank of America, Wells Fargo и Morgan Stanley — защищаются от ИИ-агентов после их самовольных действий в личных кабинетах клиентов. Финансовый директор JPMorgan Джереми Барнум предупредил, что ответственность за действия бота, которому передали учетные данные, несет сам владелец счета.
Угроза ближе, чем кажется: во время аудита безопасности ИИ-агент Claude Code нашел в кэше iPhone почти 146 000 давно удаленных фото и видео, включая снимок сид-фразы криптокошелька и скриншоты банковского приложения. Удаление файла не гарантирует, что он исчез, — защита нужна и на случай, когда данные уже оказались в чужих руках.
Экспертное сообщество оценивает Hybra Mirage сдержанно. Метод относят к технологиям ложных целей, которые обычно покупают как модуль, а не как отдельный продукт; независимо проверить стойкость самого метода невозможно, а сертификат ФСТЭК такая разработка не получит — для многих заказчиков это стоп-фактор. Классической модели информационной безопасности уже недостаточно, когда агенты сами ищут уязвимости, поэтому интерес к решению ожидается прежде всего со стороны финансового и оборонного сектора, а также операторов критических для государства систем.
Анализ Cryptalist: Появление Hybra Mirage отражает сдвиг рынка кибербезопасности от предотвращения утечек к обесцениванию украденных данных — направления, которое будет набирать капитализацию по мере массового внедрения автономных ИИ-агентов в финансовый контур. Отсутствие сертификации ФСТЭК ограничивает коммерческий потенциал продукта на российском regulated-рынке, однако сама концепция «ложных целей» способна стать стандартом корпоративных решений на горизонте нескольких лет.