Резидент Сколково научил ИИ находить киберугрозы в потоке данных
Компания NGR Softlab, участник Сколково, внедрила в промышленную эксплуатацию собственную базовую модель DivergentGPT для поиска аномалий в поведении пользователей и анализа событий безопасности.
Модель обучена на массиве реальных и синтетических данных и используется как второй уровень анализа в модуле поведенческой аналитики xBA платформы Dataplan – сначала статистические алгоритмы отбирают подозрительные события, а затем DivergentGPT проверяет, является ли отклонение угрозой или обычным изменением поведения. Такой подход снижает число ложных срабатываний и нагрузку на аналитиков.
Модель компактна и не требует выделенной ИИ-инфраструктуры – она содержит около 50 миллионов параметров и занимает порядка 30 МБ.
По его словам, модель учитывает большой объем накопленного опыта и помогает понять, связано ли отклонение с реальным риском.
