Крупнейший российский банк делает ставку на искусственный интеллект в борьбе с цифровым мошенничеством. На конференции Offzone 2026 команда «Сбера» представила амбициозную разработку — систему мультимодальных ИИ-агентов, предназначенную для автоматического обнаружения фишинговых ресурсов. Это не просто очередной антивирусный плагин, а полноценная интеллектуальная экосистема, которая меняет правила игры в кибербезопасности.
Как работает «охота» на фальшивки
В основе технологии лежит комплексный анализ веб-ресурса по множеству векторов одновременно: текст, программный код, инфраструктура и визуальное оформление. Собранные данные проходят через многоступенчатую систему верификации. Архитектура напоминает состязательный процесс: одни агенты генерируют аргументы в пользу того, что сайт является угрозой, другие — опровергают это. Финальное решение выносит отдельный модуль, взвешивающий всю совокупность доказательств.
Масштаб проблемы объясняет такой интерес к автоматизации. По моим оценкам, основанным на отраслевой статистике, ежедневно в мире регистрируется более 11 тысяч фишинговых доменов, причем значительная часть живет всего несколько часов. Распространение генеративного ИИ удешевило и ускорило создание поддельных страниц до предела, делая ручную модерацию заведомо проигрышной стратегией.
На данном этапе система проходит финальное обучение и функционирует в режиме ассистента специалиста. Она проводит первичный анализ, расставляет приоритеты и готовит отчет для блокировки, тогда как окончательное решение остается за человеком. Впрочем, в «Сбере» уже анонсировали переход к полностью автоматической блокировке обнаруженных ресурсов.
Интеграция и эволюция ИИ-безопасности
Ключевой шаг — интеграция разработки в платформу X Threat Intelligence, к которой уже подключены более 760 российских организаций. Это позволит распространить автоматизированный поиск сайтов, имитирующих бренды компаний, на всю клиентскую базу платформы, создавая распределенную сеть защиты.
Действия «Сбера» вписываются в общий тренд на автономность. Недавно банк представил «ГигаАгента» — универсального помощника, способного самостоятельно планировать задачи и переписывать собственный код. Аналогичные процессы идут у других операторов: например, МТС модернизировала ИИ-модели «Защитника», сократив время реакции на мошеннические вызовы с 30 до 15 секунд за счет анализа более 1,1 тысячи параметров.
Прогнозы о тотальном доминировании нечеловеческого трафика уже не выглядят фантастикой. Обсуждения на уровне ведущих экспертов, включая Илона Маска, указывают, что к маю 2026 года объем трафика от ИИ-агентов может превысить пользовательский, а через пять лет — превзойти его в 1000 раз.
Однако автономность несет и новые риски. Исследователи уже демонстрируют атаки типа Ghostcommit, где вредоносные команды прячутся внутри изображений, обманывая проверяющих агентов. Это создает гонку вооружений: системы безопасности должны становиться сложнее, но каждая новая сложность открывает новые векторы атак.
Мой взгляд: Инициатива «Сбера» — своевременный и технически зрелый ответ на лавинообразный рост фишинга. Однако ключевой вызов не в детекции, а в скорости реакции и устойчивости самих ИИ-систем к adversarial-атакам. Успех будет зависеть от способности архитектуры к самообучению и обмену «памятью» между агентами, как предлагают отдельные исследователи. Банк, который первым решит эту задачу, получит не просто защитный периметр, а стратегическое преимущество в цифровой экономике.