Четыре ИИ-агента против MaxPatrol O2: результаты теста

Команда Positive Technologies провела эксперимент на киберполигоне Standoff: четыре автономных ИИ-агента нацелены на защиту MaxPatrol O2. Агенты использовали тактики — от быстрых сканеров до социальной инженерии. Цель — проверить, сможет ли система отбить атаки, спланированные и выполняемые ИИ.

MaxPatrol O2 продемонстрировал хорошую базовую защиту: автоматические сканеры и типовые эксплойты заблокированы в 70% случаев. Атаки с фишингом и социальной инженерией обманули защиту. ИИ-агент, имитирующий действия сотрудника, получил доступ к внутренней системе за счёт реалистичных писем.

1. Первая атака — скоростной сканер: MaxPatrol O2 заблокировал за 2 секунды.
2. Вторая атака — фишинг через скомпрометированный аккаунт: агент отправлял письма, 15% перешли по ссылке.
3. Третья атака — многоэтапная эксплуатация: комбинация сканера и фишинга, сработала частично.
4. Четвёртая атака — адаптивный агент: анализировал реакцию защиты и менял тактику, обошёл систему за 12 минут.

Ключевой вывод: ИИ-агенты адаптируются быстрее человека. Если традиционный хакер тратит часы на анализ и атаку, ИИ-агент делает это за минуты. Это требует новых подходов к защите, где система тоже использует ИИ для прогнозирования атак.

«Эксперимент показал: ИИ-агенты не просто будущая угроза — они уже представляют реальную опасность. Защита должна быть такой же быстрой и адаптивной, как атака. MaxPatrol O2 справился с большинством сценариев, но человеческий фактор остаётся уязвимым местом.»