ESET представляет ESET NeoCortex: модель искусственного интеллекта для кибербезопасности

ESET представила ESET NeoCortex, свою специализированную базовую модель кибербезопасности, лежащую в основе ESET LiveCortex. Доступная в рамках платформы ESET PROTECT, ESET LiveCortex объединяет, обогащает и расставляет приоритеты для разрозненных сигналов безопасности, превращая их в действенные инциденты.

Технология ESET LiveCortex, работающая на базе ESET NeoCortex, ежедневно обрабатывает миллиарды необработанных телеметрических событий, сопоставляя важные сигналы с информацией о потенциальных инцидентах. Лишь 0,00111% этих событий – примерно 1 из 90 000 – приводят к инцидентам, отображаемым клиентам, отделяя значимую активность от шума. Снижая усталость от оповещений и расставляя приоритеты для инцидентов, требующих внимания, технология искусственного интеллекта ESET усиливает экспертные знания специалистов и помогает защитникам действовать до того, как злоумышленники достигнут своих целей.

«Искусственный интеллект ускоряет как кибератаки, так и киберзащиту. С помощью ESET NeoCortex мы направляем наши инвестиции в ИИ на разработку специализированной базовой системы кибербезопасности, которая остается под нашим контролем и усиливает, а не заменяет человеческий опыт», — сказал Юрай Мальчо, технический директор ESET. «Это важный шаг к новому поколению прогнозных операций в области безопасности на основе ИИ, использующих архитектуру моделей мира».

Разработанная для обработки структурированных, зависящих от времени и враждебных данных в сфере безопасности, система NeoCortex использует закономерности, выявленные в ходе реальных инцидентов безопасности, для анализа активности в контексте, распознавания аналогичных случаев и оценки вероятных дальнейших действий злоумышленника.

Необходимость такого контекстного анализа становится особенно очевидной в такие периоды, как «Черный октябрь» — в частности, в неделю, предшествующую 25 октября 2026 года, — когда критические проблемы безопасности, затрагивающие PHP, Linux, GitLab и другие ключевые системы, требовали быстрых и приоритетных мер реагирования. ESET NeoCortex разработан для того, чтобы помочь аналитикам принимать эти важные решения, сохраняя при этом контроль над ситуацией для специалистов по защите.

Современные бизнес-среды генерируют огромные объемы необработанных данных о безопасности на конечных устройствах, идентификационных данных, облачных рабочих нагрузках, в сетях и приложениях. В условиях сокращения времени на обнаружение атак и реагирование на них, задача состоит в обработке этих данных и определении того, какие сигналы связаны между собой, какие указывают на возможную угрозу и какие действия следует предпринять дальше.

В рамках платформы ESET PROTECT, ESET LiveCortex выступает в качестве центра управления защитой бизнеса. Он объединяет сигналы, которые могут показаться безобидными сами по себе — такие как аномалии входа в систему, запуск подозрительных процессов, необычные подключения, изменения конфигурации и последующие попытки доступа к данным — в приоритетные инциденты. Это обеспечивает специалистам по защите целенаправленный обзор, сокращает объем ручного расследования и предотвращает повторение оповещений с низкой эффективностью, отнимающих время аналитиков.

ESET NeoCortex — модель искусственного интеллекта, построенная на архитектуре модели мира, — улучшает процесс преобразования необработанных телеметрических данных в целенаправленные инциденты, изучая поведение цифровых сред, взаимосвязь событий и возможные дальнейшие действия. Это помогает группам безопасности более эффективно расследовать инциденты и выявлять потенциальное развитие атак на ранних стадиях.

Для проведения таких расследований необходима модель, специально разработанная с учетом структуры и поведения данных в сфере безопасности. В то время как универсальные языковые модели предназначены для выдачи правдоподобных ответов по широкому кругу вопросов, операции по обеспечению безопасности требуют последовательного анализа сущностей, временных меток, индикаторов, взаимосвязей процессов и неполных наблюдений на протяжении всего развивающегося инцидента.

ESET NeoCortex разработан для решения этих задач. Он способен восстанавливать недостающий контекст инцидента, создавать компактные представления сложных инцидентов и выявлять аномальные события в рамках более широкой последовательности атак. Его подход, основанный на модели мира, также позволяет оценить, как может развиваться атака, предоставляя защитникам возможность вмешаться до того, как развернется следующий этап — «защита на один день вперед».

Она не функционирует как автономный орган принятия решений. Она является частью многоуровневой архитектуры безопасности, объединяющей специализированные модели, детерминированные средства контроля, корреляционную логику, валидацию, возможность аудита и экспертный человеческий контроль.

Внутренние исследования ESET показывают, что специализированная модель, такая как ESET NeoCortex, может быть обучена с затратами до 200 раз меньшими, чем крупная универсальная модель логического мышления, при этом обеспечивая более точные результаты, ориентированные на защиту. Эта эффективность достигается за счет оптимизированного ESET обучения, акцента на терминологии кибербезопасности, специально разработанной системы безопасности, более низких вычислительных требований и использования собственного оборудования.

Для специалистов по защите это означает более частое обновление изученных моделей инцидентов, снижение накладных расходов на инфраструктуру и более предсказуемые затраты, при этом вычислительные ресурсы будут сосредоточены на анализе безопасности, а не на широких возможностях диалогового взаимодействия.

Поскольку искусственный интеллект становится неотъемлемой частью инфраструктуры кибербезопасности и сам становится мишенью для атак, компания ESET разработала ESET NeoCortex с жесткими мерами защиты, гарантирующими, что ИИ никогда не выйдет за пределы своей зоны действия и не «выйдёт из-под контроля» в открытом интернете. Эти меры включают в себя ограниченные песочницы, инструменты только для чтения, непрерывный мониторинг, определенные лимиты использования и токенов, функцию аварийного отключения и экспертный контроль решений, принимаемых в критически важных ситуациях.

Разработанная и эксплуатируемая на собственной инфраструктуре ESET, система ESET NeoCortex обеспечивает контроль над конфиденциальными данными безопасности и операциями с моделями. Такой подход с самостоятельным размещением снижает зависимость от сторонних поставщиков ИИ и поддерживает более надежное управление данными, последовательную защиту и операционную непрерывность, уменьшая уязвимость клиентов к изменениям в геополитической, коммерческой сферах и в отношениях с поставщиками ИИ.

ESET защищает организации, критическую инфраструктуру и отдельных лиц, помогая им повышать цифровую устойчивость и уверенность в мире, все больше управляемом искусственным интеллектом. Обладая более чем 35-летним опытом в области кибербезопасности, более чем 25-летним опытом инноваций в сфере ИИ и 11 глобальными научно-исследовательскими центрами, ESET разрабатывает собственные технологии, предназначенные для защиты от постоянно развивающихся киберугроз и обеспечения безопасности всей экосистемы ИИ. Основываясь на научных принципах и применяя упреждающий подход к безопасности, ESET обеспечивает надежную защиту, которая остается под контролем экспертов. Компания ESET, штаб-квартира которой находится в Европейском Союзе и которая является частной, защищает миллионы пользователей и более 500 000 организаций в 178 странах. Приверженная ответственному использованию ИИ и доверию клиентов, ESET защищает прогресс, который обеспечивают технологии.