ИИ как ядро киберзащиты: от ручных процессов к машинной скорости, ИИ должен стать доверенным

Ефимов Антон, директор департамента архитектуры стратегических проектов, ГК "Солар".

Конференция ЦИПР 2026, «Цифровая индустрия промышленной России». Организатор компания ООО «ОМГ».

ИИ уже активно используется как инструмент атаки, поэтому логично рассматривать его и как ядро защиты. В выступлении прямо звучит тезис: ИИ «может и должен» стать ядром инфобеза.

Инфобез должен быть бизнес-функцией, а не отдельным “ручным” слоем. Подчёркивается, что безопасность должна защищать деньги, репутацию и инфраструктуру компании.

Безопасность нужно встраивать в ядро IT-процессов, а не пытаться догонять инфраструктуру сканированием. Упоминается переход к тому, что безопасность должна «раствориться» в IT-процессах, а сканирование становится всё менее эффективным.

Human Speed уже не успевает за Machine Speed. Атаки и эксплойты развиваются быстрее человеческих процессов; ручная реакция за дни уже запаздывает, а в перспективе речь идёт о минутах.

Нужны автопадчинг, автодеплой, автореагирование и автореспонс. Это подаётся как необходимый, хотя и рискованный, путь для SOC и инфраструктуры.

Переход к новым версиям и минимальным образам должен быть автоматическим. В выступлении говорится о миграции сразу на новые версии и о том, что это более правильный архитектурный паттерн, чем классическое патчинг-сканирование.

Главная сложность — сделать ИИ доверенным. Это называется самой сложной задачей: ИИ должен корректно выдавать доступы, общаться с другими ИИ и контролировать, что уходит наружу.

Без ИИ в ядре инфобеза и без глубокой автоматизации выживать будет всё сложнее.