На «ИНФОТЕХ-2026» обсудили возможности и риски ИИ в кибербезопасности
В Тюменском государственном университете в рамках форума «ИНФОТЕХ-2026» прошла пленарная сессия «Искусственный интеллект и кибербезопасность: защита с помощью ИИ и защита самого ИИ».
Специалисты разобрали ситуации, где ИИ ускоряет обнаружение атак и разбор инцидентов, а где сам становится инструментом преступников. Также они рассказали, как современные модели и приложения на основе нейросетевых технологий тоже можно использовать против их владельцев.
Главные темы сессии:
Как преступники используют ИИ. Вадим Попков (Управление по борьбе с противоправным использованием ИКТ УМВД России по Тюменской области) рассказал о схемах с применением ИИ и правилах цифровой гигиены.
Атака и оборона. Иван Щербак (АО «ИнфоТеКС») показал, как ИИ помогает отражать атаки и почему тот же инструмент работает на нападающих.
Поиск неизвестных угроз. Вадим Куликов, руководитель отдела машинного обучения и центра анализа угроз SkyDNS, объяснил, как по адресам сайтов, к которым обращается устройство, находят вредоносную инфраструктуру, не входящую в известные списки блокировок.
Помощь аналитикам. Алексей Тимохов из Positive Technologies рассказал, как машинное обучение и языковые модели помогают специалистам центров мониторинга замечать аномалии и разбирать инциденты.
Безопасная разработка. Антон Мишутин («Базальт СПО») поделился тем, как ИИ повышает доверие к репозиториям ПО.
Защита моделей. Илья Валов («Лаборатория Касперского») представил опыт применения ИИ в средствах защиты и затронул вопросы безопасности самих моделей.
ИИ-агенты под контролем. Рустэм Хайретдинов из «Гарда Технологии» рассказал о защите ИИ-агентов и мультиагентных систем: важно ограничивать их полномочия и следить за тем, как они взаимодействуют друг с другом.
Сессия шла в формате диалога — вопросы можно было задать любому докладчику. Главный итогом сессии стало то, что защита ИИ перестала быть отдельной темой и стала частью обычной инфраструктурной безопасности. Нейросети также имеют уязвимости, права доступа и следы активности, которые нужно контролировать.