Сведения о материале

Ростех 8 октября сообщил, что его подразделение «РТ-Информационная безопасность» сформировало для RT Protect EDR два пакета обнаружения и расследования случаев «теневого ИИ» — ИИ-агентов, используемых на рабочих компьютерах без контроля службы информационной безопасности. Компания заявляет, что ПО определяет наличие таких инструментов и отслеживает действия на устройстве, включая запуск команд и работу с файлами.

По сообщению Ростеха, пакет «Контроль ИИ-агентов» связывает активность агента с учётной записью пользователя и показывает, к каким данным и командам он обращается; пакет «Теневой ИИ» охватывает несанкционированные клиенты, локальные модели и обращения к внешним сервисам. Компания говорит, что изучала работу нескольких инструментов, используемые файлы и сетевые обращения. Это заявленные поставщиком возможности; независимые показатели точности, ложных срабатываний и внедрений не приводятся.