Компании NVIDIA и CrowdStrike провели эксперимент, чтобы выяснить, могут ли ИИ-системы самостоятельно выстраивать полный цикл киберзащиты — от имитации атак до выработки мер противодействия. Испытания проходили в изолированной среде, созданной по образцу реальной инфраструктуры NVIDIA.
В основе системы — замкнутый контур. Сначала один ИИ-агент («красная команда») проводит атаку и записывает все свои действия. Затем второй агент («синяя команда») анализирует полученные данные, находит слабые места в защите и самостоятельно пишет правила обнаружения таких атак в будущем. После проверки новое правило вступает в силу, и атака повторяется снова — но уже с учетом обновленной защиты. Такой цикл продолжается, пока система не перестает находить обходные пути.
Для эксперимента использовали две версии модели Nemotron 3. Одна, более мощная, координировала общий процесс и планирование. Вторая, специально дообученная на данных CrowdStrike, выступала как узкий специалист — она писала и исправляла правила обнаружения угроз. Для обучения применялись инструменты NVIDIA NeMo: правильные решения поощрялись, а ошибочные отправлялись на доработку.
Результаты показали, что такая связка работает значительно эффективнее, чем использование одной универсальной модели. На известных атаках система с выделенным агентом-экспертом достигала среднего показателя обнаружения в 41,9% против 16,5% у базовой версии.
Но главное испытание ждало впереди — восемь новых атак, с которыми система раньше не сталкивалась. Здесь открытая модель от NVIDIA и CrowdStrike тоже показала лучший результат: 45% ее правил сработали хотя бы против одной новой угрозы, тогда как у проприетарного конкурента этот показатель составил 29%. Три правила, созданные открытой системой, прошли самую строгую проверку и успешно покрыли все восемь сценариев атак — у проприетарной системы таких правил не оказалось вовсе.
В компании отмечают, что это пока исследовательский проект, и его результаты не стоит воспринимать как окончательный вердикт. Однако эксперимент показывает главное: узкоспециализированные ИИ-агенты, работающие вместе с проверочными механизмами и базой знаний, могут заметно ускорить и удешевить создание надежной киберзащиты.
Читайте также:
ИИ-агенты будут сами решать, что и кому передавать в сетях 7G
Google начала открывать ИИ-редактор Pics пользователям Workspace (Docs и Slides)