На Positive Security Day 2026 компания представила платформу PT Security Lakehouse и модуль LLM Firewall для защиты ИИ-сервисов. Также было объявлено о разработке приложения против мобильных мошенников.
15—16 октября Positive Technologies провела в Москве конференцию Positive Security Day 2026. Мероприятие прошло в комплексе «Мечта» в Парке Горького. Компания представила коммерческую версию платформы PT Security Lakehouse, модуль LLM Firewall для защиты ИИ-сервисов и новые возможности MaxPatrol O2. Также разработчик сообщил о подготовке продукта для защиты смартфонов частных пользователей.
Основной темой конференции стало влияние искусственного интеллекта на кибербезопасность. Обсуждались изменения в тактике атакующих и способы автоматизации поиска угроз, расследования инцидентов и реагирования на них. Генеральный директор Positive Technologies Денис Баранов в своем вступительном слове отметил, что автономные ИИ-агенты требуют пересмотра привычных задач и процессов. Ранее ИИ в основном помогал специалистам, а теперь самостоятельно выполняет все более сложные цепочки действий. По словам Баранова, отраслям необходимо заново осмыслить модель угроз и подходы к разработке защитных технологий.
PT Security Lakehouse аккумулирует данные из различных средств защиты в одном месте. С ними одновременно могут работать аналитики центров мониторинга кибербезопасности, разработчики и ИИ-модели. Это упрощает восстановление полной картины инцидента и позволяет заметить атаки, следы которых разбросаны по нескольким системам. В компании технологию применяют уже два года. Платформа обрабатывает до миллиона событий в секунду и более 50 миллиардов анонимизированных записей в сутки. На ее базе работают PT AF Cloud и облачные механизмы обнаружения атак PT NAD. Также на ней разрабатывается следующее поколение продуктов, включая MaxPatrol O2.
Коммерческую версию можно развернуть на собственных серверах, в частном, публичном или гибридном облаке. Открытая архитектура позволяет интегрировать сторонние средства защиты и различные аналитические инструменты. Пилотные проекты уже реализуются в нефтегазовых, металлургических и банковских компаниях.
LLM Firewall стал новым модулем PT Application Firewall. Он защищает ИИ-агентов и сервисы на основе больших языковых моделей. Модуль проверяет запросы к нейросети и ее ответы, выявляя попытки обойти ограничения, получить системные инструкции или заставить ИИ действовать в интересах злоумышленника.
Кроме того, LLM Firewall контролирует передачу персональных данных, паролей, ключей доступа и другой конфиденциальной информации. Проверка входящих и исходящих данных снижает риск утечек и некорректных ответов. Модуль уже интегрирован в PT AF Cloud и управляется через существующую консоль. В будущем он появится в версии PT AF PRO, которая будет развернута в инфраструктуре заказчика.
В MaxPatrol O2 был реализован каскад ИИ-моделей для начального анализа инцидентов. Сначала модели машинного обучения оценивают инциденты и закрывают ложные срабатывания. Случаи с признаками возможной атаки обрабатывает ИИ-агент, который выдвигает гипотезу, проверяет ее по событиям из различных источников и выносит вердикт с подробным отчетом. Аналитик может проследить выводы агента до исходных событий. По данным компании, так автоматически закрывается около двух третей инцидентов, а на типовой случай уходит 15—20 секунд, что примерно в 60 раз быстрее ручного анализа.
Технологии уже внедрены в продукт PT X. Там вердикты MaxPatrol O2 совпадают с проверенными аналитиками выводами более чем в 98% случаев. Следующая цель разработчиков — повысить автономность системы и сократить долю инцидентов, требующих ручного вмешательства, до 10%.
Отдельно Positive Technologies анонсировала новое направление: защиту мобильных устройств от киберугроз и мошенничества. Компания изучает несколько сценариев, включая защиту корпоративных устройств, решения для банков и их клиентов, а также отдельное приложение для частных пользователей.
Продукт на данный момент находится в стадии разработки. В его основе будут собственный антивирусный движок, опыт в исследовании вредоносных программ и технологии противодействия массовым и целенаправленным атакам. Первую версию приложения для частных пользователей планируется представить во втором квартале 2027 года.
Помимо презентаций, на конференции прошла практическая программа. Участники тестировали технологии, расследовали инциденты и совместно с инженерами разбирали работу решений. Отдельное пространство было выделено разработкам в области машинного обучения и ИИ: там демонстрировались как уже внедренные инструменты, так и новые эксперименты.
В деловой программе представители компании, заказчики и партнеры обсуждали, как ИИ влияет на риски бизнеса и экономику кибербезопасности. Также были объявлены даты юбилейного киберфестиваля PHDays Fest 2027, который пройдет 20—22 мая в «Лужниках» под девизом «Технологии — отражение тебя». В программе запланированы открытые выступления, экспертные доклады, деловые дискуссии и кибербитва Standoff.
Фото: hi-tech.mail.ru