На онлайн-полигоне Standoff Defend можно будет отрабатывать защиту от управляемых ИИ-атак
Positive Technologies сообщила о тестировании новой версии онлайн-полигона Standoff Defend. Главным обновлением станут управляемые атаки с участием нескольких ИИ-агентов — впервые в России такой формат будет доступен для практической подготовки SOC-команд. Они позволят отрабатывать защиту в сценариях, где часть действий злоумышленника не задана заранее. Новые возможности планируется сделать доступными пользователям после завершения тестирования в IV квартале 2026 г.
В управляемых ИИ-атаках несколько агентов будут выполнять разные задачи атакующей стороны: проводить разведку, выбирать инструменты, искать путь внутри инфраструктуры и двигаться к реализации критического события.
Основой для нового формата стал эксперимент, в котором четырем атакующим ИИ-агентам поручили реализовать критические события в инфраструктуре, похожей на корпоративную сеть. Эксперимент показал, что ИИ-агенты уже способны автоматизировать значительную часть действий и проходить полные цепочки атак — от получения первоначального доступа до достижения цели. Однако автономными такие системы пока назвать нельзя. На отдельных этапах агенты застревали, выбирали неоптимальный путь или нуждались в корректировке со стороны оператора.
