На онлайн-полигоне Standoff Defend можно будет отрабатывать защиту от управляемых ИИ-атак

Positive Technologies тестирует новую версию онлайн-полигона Standoff Defend. Главным обновлением станут управляемые атаки с участием нескольких ИИ-агентов — впервые в России такой формат будет доступен для практической подготовки SOC-команд. Они позволят отрабатывать защиту в сценариях, где часть действий злоумышленника не задана заранее. Новые возможности планируется сделать доступными пользователям после завершения тестирования в четвертом квартале 2026 года.

В управляемых ИИ-атаках несколько агентов будут выполнять разные задачи атакующей стороны: проводить разведку, выбирать инструменты, искать путь внутри инфраструктуры и двигаться к реализации критического события.

Основой для нового формата стал эксперимент, который команда Standoff провела во время кибербитвы искусственных интеллектов на Петербургском международном экономическом форуме. Четырем атакующим ИИ-агентам поручили реализовать критические события в инфраструктуре, похожей на корпоративную сеть. Эксперимент показал, что ИИ-агенты уже способны автоматизировать значительную часть действий и проходить полные цепочки атак — от получения первоначального доступа до достижения цели. Однако автономными такие системы пока назвать нельзя. На отдельных этапах агенты застревали, выбирали неоптимальный путь или нуждались в корректировке со стороны оператора.

На Standoff Defend такие атаки будут проходить под контролем эксперта Standoff. Он будет следить за действиями агентов и при необходимости корректировать их работу, чтобы сценарий продолжал развиваться. При таком подходе сохраняется вариативность ИИ, а если модель допускает ошибку, тренировка не останавливается.

Управляемые ИИ-атаки дополнят, а не заменят существующие сценарии. На Standoff Defend по-прежнему будут доступны атаки, основанные на тактиках и техниках реальных APT-группировок. Они позволяют отрабатывать расследование известных цепочек и проверять готовность команды к действиям профессиональных злоумышленников.

Разница — в логике. Классические сценарии заранее проектируют эксперты, поэтому при повторном запуске меняются лишь артефакты компрометации, но не общий ход атаки. ИИ-агенты могут выбирать разные пути к одной цели в зависимости от того, что обнаружат в инфраструктуре. Для защитников это означает меньшую предсказуемость и невозможность опираться на заранее известный сценарий.

ИИ уже используют для разведки, анализа инфраструктуры и автоматизации отдельных действий атакующих. Пока подобные инструменты требуют настройки и участия специалиста, но их возможности продолжают развиваться.

Новая версия Standoff Defend позволит SOC-командам заранее проверить, как они работают с такими атаками: замечают ли отклонения, связывают ли события из разных источников, насколько быстро перестраивают гипотезы и принимают решения, когда нарушитель действует не по четко заданному плану.

Кроме управляемых атак, в новой версии Standoff Defend появится ИИ-помощник для SOC-аналитиков. Он будет сопровождать специалистов при выполнении заданий и расследовании сценариев: поможет разобраться с форматом ответа, точнее сформулировать запрос и выполнить часть базовых операций. При этом помощник не будет проводить расследование вместо специалиста или выдавать готовое решение. Его задача — снять часть технической рутины, чтобы аналитик мог сосредоточиться на проверке гипотез и восстановлении цепочки атаки.

Еще одно изменение связано со средствами защиты, доступными на полигоне. В их облачные версии внедрен ИИ-помощник Positive Technologies для специалистов по кибербезопасности — PT Naira. Во время расследования он поможет составить фильтры и запросы, разобраться в синтаксисе и быстрее найти нужные данные непосредственно в интерфейсе СЗИ.

С командой по-прежнему будет работать живой ментор Standoff. Он поможет разобраться в сложных моментах, направит расследование и проанализирует действия аналитиков. ИИ-инструменты возьмут на себя часть рутинных и базовых задач, но оценивать гипотезы, следить за логикой расследования и развивать навыки команды продолжит эксперт.

Обновление Standoff Defend планируется выпустить в четвертом квартале 2026 года. Подробности об ИИ-помощнике, составе сценариев и доступных форматах управляемых атак команда продукта раскроет ближе к релизу.