ИИ против ИИ: Кто выживет в новой киберреальности?
Впечатляющие итоги SOC Forum 2026
Атмосфера в московском кластере «Ломоносов» 28 октября была просто электризующей! Здесь завершился SOC Forum 2026, ставший главным событием Российской недели кибербезопасности. Масштаб впечатляет: за два дня площадку посетили более 7000 гостей, а виртуальные зрители, следившие за онлайн-трансляциями, насчитали более 30 тыс. просмотров.
Второй день форума стал настоящим погружением в технологическую практику. Специалисты жарко спорили о том, как искусственный интеллект меняет правила игры: от применения ИИ в атаках и защите до работы автономных агентов и перестройки архитектуры SOC.
Битва алгоритмов: ИИ против ИИ
Одной из самых обсуждаемых тем стала пленарная сессия «ИИ против ИИ: кто быстрее?». Вопрос о том, как смещается баланс сил между атакующими и защитниками на фоне повсеместного распространения нейросетей, вызвал бурные дискуссии. Эксперты отмечали тревожный тренд на снижение порога входа для злоумышленников и необходимость новых способов обнаружения угроз.
Революция в работе CISO
На «Большой сессии CISO» участники пытались заглянуть на пять лет вперед, строя сценарии внедрения ИИ в информационную безопасность. Формат был необычным и захватывающим: три пары директоров по информационной безопасности из разных отраслей (включая представителей «Почты России», «Норникеля», аэропорта Пулково, Hoff, Московской биржи и ФГУП «ГРЧЦ») предлагали свои модели будущего, а аудитория голосовала за наиболее реалистичные.
Мнения разошлись! Одни эксперты верят в снижение стоимости владения ИБ благодаря автоматизации, другие прогнозируют рост затрат из-за необходимости нанимать высококвалифицированных специалистов для управления сложными ИИ-агентами.
Александра Шадюк, заместитель генерального директора «Кибердома», увидела в этом настоящую управленческую революцию:
«А вот какая действительно революция произойдет – так это глобальная управленческая революция. Потому что раньше, чтобы вырастить руководителя, который управляет тридцатью людьми, это сколько нужно сил и времени. А теперь каждый менеджер резко становится управленцем: он должен управлять агентами, делегировать им задачи, обучать их, контролировать всю эту команду»
Сергей Савченко (аэропорт Пулково) также предупреждает о росте кадровых расходов. В то же время Сергей Демидов (Московская биржа) считает, что массового исчезновения людей из процессов ИБ не произойдет, а возможный всплеск безработицы может спровоцировать реакцию регуляторов.
Автономные агенты и права доступа
Обсуждение перешло к конкретике на сессии «ИИ с правом на действие». Здесь речь шла о Non-Human Identity - собственной идентичности ИИ-агентов, которую необходимо включать в матрицу ролей.
Александр Шепилов, руководитель продукта центра технологий кибербезопасности ГК «Солар», дал важный совет по безопасности субагентов:
«Субагенты должны наследовать права не больше, чем у материнского агента, или даже идти по нисходящей траектории, потому что мы так как минимум зону поражения сужаем»
Разработка и атаки в эпоху ИИ
На сессии о безопасной разработке директор центра разработки ГК «Солар» Антон Прокофьев отметил, что классические инструменты анализа кода никуда не денутся. Впереди нас ждут версии SAST 2.0 и DAST 2.0, где возможности ИИ дополнят существующие методы.
«Классические вещи никуда не денутся, появятся SAST 2.0 и DAST 2.0, связанные с искусственным интеллектом. Сложность в том, что без математической модели, которая уже есть в SAST, без данных и контекста отдельная LLM работает не очень хорошо. Рано или поздно мы к этому придем, и это будет действительно SAST 2.0 – работающий быстрее, качественнее и с большим покрытием»
Интересный парадокс отметили эксперты по противодействию кибератакам. Антон Юдаков из Solar JSOC ГК «Солар» сообщил о росте доли подтвержденных инцидентов за девять месяцев 2026 года, но с оговоркой: статистика сильно зависит от методики подсчета.
«Я стал мыслить наоборот. Если все идеально, не фишинг ли это?»
Олег Скулкин (BI.ZONE) предупредил об обратном эффекте: ИИ снизил требования к навыкам атакующих почти до нуля. Однако Георгий Кучерин (Kaspersky) указал, что код, написанный без участия человека и не проверенный им, повышает для APT-группировки риск обнаружения.
Будущее SOC: от SIEM к интеллектуальному реагированию
Как успевать за скоростью изменений? Александр Кузнецов из ГК «Солар» рассказал, что архитектура SOC меняется: SIEM перестает быть единственным центром аналитики. Вместо этого формируется экосистема с отдельными контурами для ML-моделей и LLM-компонентов.
«Единый контур хранения всех данных, где SIEM местами может быть поставщиком, а может быть потребителем. И отдельно контур, относящийся к рискам, в котором выделяются подконтуры для классических ML-моделей и отдельный контур LLM-составляющих для коммуникации и операторов, и клиентов»
Эксперт призвал идти шаг за шагом: сначала автоматизировать простые операции (например, блокировку IP), наработать практику, обучить ИИ и только тогда доверять ему более сложные задачи.
«Давайте определим правила, когда это можно делать в автоматическом режиме, чтобы это было всем понятно и прозрачно. Наработали практику, обучили на ней ИИ – и дальше он работает»
Регионы и новые вызовы
На круглом столе по региональному управлению Василий Зинкин (Центр информационных технологий Республики Татарстан) рассказал о подходе «снизу вверх», где госслужащие сами создают ИИ-агентов. Однако Константин Щуров (ЦИБ МО) отметил главную проблему - разрозненность государственных систем, требующую выстраивания единой архитектуры управления данными.
Антон Ефимов из ГК «Солар» предупредил о появлении кода там, где его раньше не было вовсе. Это создает новые требования к безопасности и необходимость строить сквозные процессы поверх растущего «озера данных».
Масштаб события
Техническая программа форума была насыщенной: 82 доклада, отобранных из более чем 400 заявок. Наибольший интерес вызвал трек AI & Cybersecurity, на который поступило 126 заявок – в 2,5 раза больше, чем годом ранее!
В деловой программе выступили свыше 170 спикеров из более чем 90 компаний. Форум стал мостом между бизнесом, государством и ИБ-сообществом. Среди участников - ВТБ, ПСБ, Т-Банк, Россельхозбанк, «Ростелеком», «Билайн», «Норильский никель», РУСАЛ, АЛРОСА, X5 Tech, Ozon, hh.ru, Московская биржа, «Аэрофлот» и многие другие.
Помимо лекций, гости могли посетить выставочную зону. ГК «Солар» представила пространство RestИИк by Solar, объединяющее решения для защиты онлайн-ресурсов, мониторинга SOC, контроля доступа и безопасной разработки. Здесь же работали «открытая кухня», киберигровая зона и гастробар.
Вокруг форума также действовали отдельные проекты для стартапов и студентов, направленные на развитие молодых специалистов в сфере кибербезопасности.