Хакер не узнает, что украл: россиянин создал защиту от ИИ-агентов

Российский разработчик Дмитрий Савченко запатентовал Hybra Mirage — программу, которая прячет переписку, банковские и паспортные данные среди миллиардов правдоподобных копий, если ИИ-агенты уже обошли защиту. Банки и компании могут получить защиту от утечек и шантажа без замены инфраструктуры, но, по оценке эксперта, метод не получит сертификат ФСТЭК, а для многих заказчиков это стоп-фактор.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Для обычных россиян версия для повседневной переписки на телефонах пока в разработке. Бизнесу и инвесторам в кибербезопасность важнее другое: по словам Савченко, атаки ИИ-агентов становятся массовыми и часто остаются незамеченными, поэтому он ждет роста спроса на защиту данных после взлома.

Как Hybra Mirage лишает хакера доказательств

Савченко получил патент на программный комплекс в октябре 2026 года, как следует из данных Роспатента, с которыми ознакомились CNews. Решение написано на Java и не относится к шифрованию: файл с чувствительными данными сначала проходит через Hybra Mirage и только потом попадает в привычную систему криптозащиты вроде AES или RSA.

Главная идея — не скрыть содержимое, а лишить атакующего способа понять, что взлом удался. Система на любой запрос выдает правдоподобный результат и никогда не сообщает об ошибке, поэтому даже при полном доступе к массиву хакер получает миллиарды равноценных вариантов. 

Владелец извлекает свои данные за 0,08 секунды даже на слабых устройствах, а для 100-байтного файла система создает до 10²⁴¹ вариантов. Как следует из заявки в Минцифры, ни ИИ-агенты, ни квантовые компьютеры здесь не помогут: проблема не в вычислительной мощности, а в отсутствии способа проверить ответ.

Савченко описал несколько сценариев применения. Руководители компаний смогут обсуждать сделки на устройствах без доступа к интернету и пересылать файлы любым способом: даже перехваченное сообщение окажется для злоумышленника мусором без доказательств подлинности, а значит, шантаж теряет смысл. Для приватного банкинга разработчик предлагает защиту данных клиентов при давлении на родственников и сотрудников, краже или потере устройства.

Заявка на включение Hybra Mirage в реестр российского ПО зарегистрирована 31 октября 2026 года, и экспертный совет Минцифры готовит ее оценку. По словам разработчика, решение рассматривают в Газпромбанке и МТС, а десять передовых ИИ-агентов, которым объяснили алгоритм, не нашли способа его обойти. Савченко также открыл свободный доступ к тестовой среде, где любой желающий может попробовать взломать защиту.

Почему защита нужна сейчас и где ее слабые места

Прошедший месяц Савченко называет «черным октябрем». По данным СМИ, атаки ИИ-агентов в Южной Корее затронули как минимум семь финансовых организаций, а из Shinhan Bank утекли данные около 25 000 клиентов, включая сведения о годовом доходе.

Связанная с Китаем группа Storm-0940 использовала ИИ-фреймворк ARTEX для атаки на американский сервис ConnectWise Cloud Backup и совершала 2900 попыток входа в минуту. Атаки дошли и до России: в начале ноября стало известно, что специалисты Positive Technologies расследовали успешный взлом российской компании, который, предположительно, полностью провели ИИ-агенты.

Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск», считает, что классической модели информационной безопасности уже недостаточно, когда агенты сами ищут уязвимости. По его оценке, такой подход может заинтересовать прежде всего финансовый и оборонный сектор, а также операторов ключевых для государства систем. Прямых аналогов со всеми заявленными свойствами на российском рынке эксперт не видит.

ИТ-директор ГК «Корус Консалтинг» Максим Копов относит Hybra Mirage к технологиям ложных целей, которые обычно покупают как модуль, а не отдельный продукт. По его словам, решение редко для такого класса устойчиво к принуждению владельца и к схеме «собери сейчас, расшифруй потом», когда украденные данные хранят до получения ключа. При этом эксперт указал на ограничения: независимо проверить стойкость самого метода невозможно, а сертификат ФСТЭК такая разработка не получит.

Где ИИ-агенты уже касаются денег и данных

Около тысячи руководителей компаний доверили ИИ-агенту «Сбера» задачи от аналитики до разработки приложений. Чем больше корпоративных данных проходит через агентов, тем выше цена возможной утечки — именно от такого сценария и должна защищать Hybra Mirage.

Крупнейшие банки США — JPMorgan, Bank of America, Wells Fargo и Morgan Stanley — защищаются от ИИ-агентов после их самовольных действий в личных кабинетах клиентов, сообщает Axios. Финансовый директор JPMorgan Джереми Барнум предупредил, что ответственность за действия бота, которому передали учетные данные, несет сам владелец счета.

Для обычных пользователей угроза тоже ближе, чем кажется: во время аудита безопасности ИИ-агент Claude Code нашел в кэше iPhone почти 146 000 давно удаленных фото и видео, включая снимок сид-фразы криптокошелька и скриншоты банковского приложения. Выходит, удаление файла не гарантирует, что он исчез, поэтому защита нужна и на случай, когда данные уже оказались в чужих руках.

Депутаты займутся правилами для ИИ-агентов: председатель комитета Госдумы по цифровому развитию и ИИ Александр Сидякин предлагает закрепить ответственность за сбои систем, которые принимают решения без человека. От того, какие требования появятся в законе, может зависеть и спрос на средства защиты данных вроде Hybra Mirage.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!

The post Хакер не узнает, что украл: россиянин создал защиту от ИИ-агентов appeared first on BeInCrypto.