Т-Банк натравил собственный ИИ на свою инфраструктуру

Банк разработал систему ИИ-агентов Nulla, которая без участия человека ищет уязвимости и имитирует действия злоумышленника в реальном времени.

В пилоте проверили около 1300 сервисов экосистемы — Т-Бизнес, Т-Путешествия, Т-Авто и другие.

По цифрам:

45 минут на проверку одного сервиса против 2–3 дней при ручном аудите;
прогнозируемый эффект от предотвращённых инцидентов — около 100 млн рублей до конца 2026 года.

В отличие от классических скриптов, Nulla адаптирует стратегию атаки под конкретную систему защиты — моделирует нарушения логики доступа, обход бизнес-процессов, многоэтапные цепочки уязвимостей.

Недавно Google зафиксировал кибератаку, полностью написанную нейросетью. Т-Банк, судя по всему, решил не ждать, пока такое случится с ними — и сам воспроизвёл этот сценарий внутри периметра.

Если атакующий ИИ уже существует снаружи, лучше изучить свой внутри.

AI для бизнеса