Команда технологической платформы Авито внедрила генеративный ИИ в систему защиты кода. Новое решение автоматически выявляет потенциально чувствительные данные в программном коде, которые могут представлять угрозу безопасности, если попадут к злоумышленникам, – пароли к базам данных, API-ключи и токены доступа.
ИИ сканирует код перед его публикацией, повышает эффективность поиска угроз, что в пять раз ускорило такие проверки. Традиционные сканеры безопасности находят все вероятные угрозы, включая самые незначительные, отправляя их на ручную проверку специалистом. В результате за месяцы работы может образоваться очередь из тысяч предупреждений. Например, чтобы разобрать 50 тыс. находок сканера, ИИ-модели нужно всего шесть-восемь часов, тогда как специалисту по безопасности – почти полгода работы по несколько часов в день.
Система обнаруживает 99% всех угроз и позволяет мгновенно удалять найденные данные из кода. Это экономит до 25% рабочего времени дежурного специалиста по безопасности, который теперь может сосредоточиться на более сложных задачах. В планах компании – внедрить ИИ и в другие области кибербезопасности: оценку рисков и моделирование угроз.
Технология кардинально меняет распределение ресурсов – вместо того чтобы тратить часы на проверку ложных срабатываний, специалисты могут сосредоточиться на архитектурных решениях и стратегическом планировании защиты. В будущем генеративный ИИ позволит нам моделировать цепочки атак, которые еще не произошли, предсказывать критичные комбинации уязвимостей и создавать защиту, которая эволюционирует в реальном времени вместе с ландшафтом угроз.Андрей Усенок
Руководитель по информационной безопасности Авито
Отечественный опыт по внедрению ИИ в кибербезопасность отражает мировую тенденцию к автоматизации защиты данных. Международные исследования подтверждают эффективность таких решений. Согласно отчету The State of Cybersecurity 2025 от компании Darktrace, 95% специалистов считают, что ИИ улучшает скорость и эффективность защиты данных.
По данным Центра стратегических разработок, российский рынок информационной безопасности достигнет 369 млрд рублей в 2025 году (+48,5% к 2023 году) и 715 млрд к 2028 году. Компании, которые уже сегодня внедряют ИИ-решения, получают преимущество на быстро растущем рынке.
