Rambler's Top100
Все новости Новости компаний

Создан российский ИИ-ассистент в сфере кибербезопасности

21 мая 2025

Т-Банк разработал ассистента по информа-ционной  безопасности  Safeliner  на основе искусственного интеллекта. Использование Safeliner поможет сэкономить группе Т-Технологии более 1 млрд руб. в год за счет минимизации рисков в сфере инфобезопасности и оптимизации кода в экосистеме Т.  Решение было внедрено в августе 2024 года и в настоящее применяется для внутренних задач Т-Банка. В будущем Т-Банк планирует открыть доступ к Safeliner другим компаниям на рынке. Несколько партнеров уже тестируют продукт.

В результате внедрения Safeliner процессы поиска и исправления уязвимостей в компании ускорились до 5 раз.

ИИ-ассистент создан в среде GitLab и использует большую языковую модель (LLM) для генерации подсказок и исправлений в коде. Все модели работают внутри корпоративного контура — внешние API и сторонние сервисы не используются.

Safeliner  анализирует потенциальные уязвимости, найденные инструментами статического анализа, отфильтровывает ложные срабатывания, генерирует понятные разработчикам подсказки и описания проблем безопасности. Дефекты подсвечиваются и исправляются ИИ-ассистентом практически в момент появления, что сокращает стоимость исправления.

С помощью технологии RAG, которая добавляет информацию из общедоступных и корпоративных баз знаний, AI-ассистент предлагает варианты автоматического исправления уязвимостей. Контекст обогащается на основе множества связанных источников данных, таких как внутренняя база знаний, индустриальные стандарты и рекомендации от сообществ (например, OWASP), анализ графового представления кода (AST, DFG, CFG), описание уязвимости из отчета SARIF, разметка пользователя.

Кроме того, Safeliner занимается сбором обратной связи от разработчиков по найденным уязвимостям для дальнейшего анализа этой информации и ее использования для корректировки правил поиска и алгоритмов исправления уязвимостей.

В Т-Банке отмечают, что это первый ИИ-ассистент такого рода в России.

Источник: Т-Банк

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!

Читайте также:

МТС открыла доступ к большой языковой модели для написания компьютерного кода

Российские компании готовы платить на 36% больше профессионалам в кибербезопасности

Горизонт стратегического планирования инфобезопасности в компаниях сократился до 3 лет

Обеспечено импортозамещение системы инфобезопасности воздушного движения в России

В России разработают AI-решения для усиления кибербезопасности

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.