Сбер поручил ИИ-агентам охоту на фишинговые сайты

Команда Сбера разработала систему мультимодальных ИИ-агентов, предназначенную для автоматизированного выявления фишинговых ресурсов. О решении представители компании рассказали на конференции Offzone 2026.

Изображение сгенерировано нейросетью GrokИзображение сгенерировано нейросетью Grok

Система анализирует сразу несколько характеристик сайта: текстовое содержимое, программный код, инфраструктуру и внешний вид страницы. Полученные данные используются в многоступенчатой проверке. Одни агенты формируют аргументы в пользу наличия угрозы и против нее, после чего отдельный модуль принимает итоговое решение на основе совокупности доказательств.

По данным экспертов, ежедневно в мире появляется свыше 11 тыс. фишинговых сайтов, причем многие из них существуют всего несколько часов. Распространение генеративного ИИ позволяет злоумышленникам создавать новые страницы значительно быстрее, из-за чего ручная проверка становится менее эффективной.

Сейчас решение проходит финальное обучение и используется как помощник специалистам: оно проводит первичный анализ, расставляет приоритеты и формирует отчет для блокировки. Окончательное решение пока принимает сотрудник. В дальнейшем Сбер планирует перейти к автоматической блокировке выявленных ресурсов.

Разработка также должна появиться в платформе X Threat Intelligence, к которой подключены более 760 российских организаций. Это позволит расширить автоматизированный поиск сайтов, имитирующих ресурсы компаний и их бренды.

©  iXBT