ИИ-агенты заменят CISO в рутинных задачах, но не в ответственности за ошибки

ИИ-агенты возьмут на себя рутинные задачи SOC

Искусственный интеллект (ИИ) приближается к способности самостоятельно выполнять часть защитных действий, помимо поиска угроз. Это ставит вопрос о распределении полномочий между человеком и алгоритмом, а также об ответственности за ошибки машины. Руководители информационной безопасности (CISO) обсудят эти сценарии 28 октября на SOC Forum 2026. Участники смоделируют работу департаментов ИБ на пятилетний горизонт, чтобы определить изменения в обязанностях, структуре расходов и роли руководителя при массовом внедрении ИИ-агентов. Один из сценариев предполагает передачу алгоритмам значительной части рутинной работы SOC, включая анализ журналов событий, сопоставление сигналов и сбор контекста инцидентов. Начальник управления ФГУП «ГРЧЦ» Д. С. Карпычев полагает, что такая автоматизация позволит CISO сосредоточиться на управлении рисками, а не на потоке предупреждений.

MaxPatrol O2 закрывает 68% инцидентов без участия аналитика

Система MaxPatrol O2 от Positive Technologies уже демонстрирует возможности автоматизации. Компания сообщила, что система закрывает 68% поступающих инцидентов без участия аналитика. ИИ-агент проводит первичную проверку за 15–20 секунд. Более сложные случаи он анализирует и передаёт специалисту вместе с объяснением результата. Расширение автоматизации меняет экономику защиты. Компании будут учитывать не только расходы на сотрудников, но и стоимость вычислений, токенов, обучение специалистов, защиту самих агентов и контроль результатов. Директор по ИБ Hoff Tech А. Н. Эли предполагает, что в течение пяти лет агенты смогут участвовать во всей цепочке реагирования: от обнаружения проблемы до выполнения и проверки защитных действий.

Определение ответственности за ошибки ИИ станет ключевым вопросом

Главное ограничение для ИИ-агентов связано с полномочиями. Система, способная только анализировать данные, создаёт один уровень риска. Система с доступом к корпоративным сервисам и правом самостоятельно блокировать действия пользователей или менять настройки инфраструктуры, представляет другой уровень риска. Руководитель департамента ИБ Почты России Р. Шапиро отмечает, что перед автоматическим сдерживанием инцидентов компаниям необходимо определить ответственность за ошибки алгоритма и способы контроля его решений. CISO также рассмотрят возможность передачи ИИ части управленческих функций. В дискуссию войдут выбор задач для автоматизации, контроль действий агентов, подготовка сотрудников и выбор между российскими, зарубежными и собственными моделями. Искусственный интеллект стал генеральной темой SOC Forum 2026. Трек AI & Cybersecurity получил 126 заявок, что в 2,5 раза больше, чем годом ранее.