Rambler's Top100
Реклама
 
Все новости Новости компаний

Создан российский ИИ-ассистент в сфере кибербезопасности

21 мая 2025

Т-Банк разработал ассистента по информа-ционной  безопасности  Safeliner  на основе искусственного интеллекта. Использование Safeliner поможет сэкономить группе Т-Технологии более 1 млрд руб. в год за счет минимизации рисков в сфере инфобезопасности и оптимизации кода в экосистеме Т.  Решение было внедрено в августе 2024 года и в настоящее применяется для внутренних задач Т-Банка. В будущем Т-Банк планирует открыть доступ к Safeliner другим компаниям на рынке. Несколько партнеров уже тестируют продукт.

В результате внедрения Safeliner процессы поиска и исправления уязвимостей в компании ускорились до 5 раз.

ИИ-ассистент создан в среде GitLab и использует большую языковую модель (LLM) для генерации подсказок и исправлений в коде. Все модели работают внутри корпоративного контура — внешние API и сторонние сервисы не используются.

Safeliner  анализирует потенциальные уязвимости, найденные инструментами статического анализа, отфильтровывает ложные срабатывания, генерирует понятные разработчикам подсказки и описания проблем безопасности. Дефекты подсвечиваются и исправляются ИИ-ассистентом практически в момент появления, что сокращает стоимость исправления.

С помощью технологии RAG, которая добавляет информацию из общедоступных и корпоративных баз знаний, AI-ассистент предлагает варианты автоматического исправления уязвимостей. Контекст обогащается на основе множества связанных источников данных, таких как внутренняя база знаний, индустриальные стандарты и рекомендации от сообществ (например, OWASP), анализ графового представления кода (AST, DFG, CFG), описание уязвимости из отчета SARIF, разметка пользователя.

Кроме того, Safeliner занимается сбором обратной связи от разработчиков по найденным уязвимостям для дальнейшего анализа этой информации и ее использования для корректировки правил поиска и алгоритмов исправления уязвимостей.

В Т-Банке отмечают, что это первый ИИ-ассистент такого рода в России.

Источник: Т-Банк

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!

Читайте также:

Объем российского рынка инфобезопасности в 2024 году составил 339,1 млрд рублей

Почта России станет полигоном для отработки лучших практик построения киберустойчивости

В большинстве компаний инвестиции в инфобезопасность рассчитываются без оценки киберугроз

74% малых компаний готовы усиливать киберзащиту только по требованию закона

Каждая третья малая компания доверяет киберзащиту офис-менеджеру

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.