«Сбер» разработал систему мультимодальных ИИ-агентов, способных автоматически выявлять фишинговые ресурсы. О решении представители компании рассказали на конференции Offzone 2026, подчеркнув, что технология анализирует сайт сразу по нескольким характеристикам и строит многоступенчатую проверку.
Как ИИ-агенты «Сбера» вычисляют поддельные сайты
По данным ТАСС, система оценивает страницу одновременно по четырём направлениям: текстовое содержание, программный код, инфраструктура и внешний вид. Собранные данные проходят многоступенчатую проверку, где разные агенты играют роли защиты и обвинения.
Напомним, что на этой неделе хакеры уже развернули массированную фишинговую кампанию против почти миллиона криптоинвесторов, что подчёркивает актуальность новых мер защиты.
Одни агенты формируют доводы в пользу угрозы, другие — против неё. После этого отдельный модуль выносит итоговое решение по совокупности доказательств, что снижает риск ложных срабатываний.
Ежедневно в мире появляется свыше 11 тысяч фишинговых сайтов, причём многие живут всего несколько часов.
Масштаб проблемы объясняет ставку на автоматизацию. Ручная проверка не успевает за злоумышленниками, которые постоянно меняют домены и инфраструктуру.
Интеграция в платформу X Threat Intelligence
В перспективе разработку планируют встроить в платформу X Threat Intelligence, к которой уже подключены более 760 российских организаций. Это позволит банкам и компаниям получать данные о фишинговых угрозах в автоматическом режиме.
Технология «Сбера» может стать частью корпоративной защиты от мошенничества. Для криптоиндустрии это особенно актуально: фишинговые сайты часто маскируются под биржи и кошельки, чтобы похитить средства пользователей.
Почему мультимодальный подход эффективнее традиционных фильтров
Фишинг остаётся одной из главных угроз цифровой безопасности. Злоумышленники создают поддельные страницы популярных сервисов, чтобы выманить пароли, seed-фразы и данные банковских карт. Автоматизация обнаружения таких ресурсов — общемировой тренд, в котором крупные банки и платёжные системы участвуют наравне с ИТ-гигантами.
Разработка «Сбера» примечательна использованием мультимодальных агентов, которые оценивают не только текст, но и визуальную составляющую сайта. Это позволяет находить ресурсы, копирующие дизайн легитимных сервисов, даже если их код и домен отличаются от оригиналов.
Внедрение системы в X Threat Intelligence создаст единую базу угроз для сотен организаций. Чем больше компаний подключено к платформе, тем быстрее новые фишинговые сайты попадают в чёрные списки и блокируются для конечных пользователей.
Эффективность ИИ-агентов будет зависеть от того, насколько точно они отличают поддельные страницы от легитимных. Ложные срабатывания могут блокировать доступ к настоящим сервисам, что создаст новые проблемы для бизнеса.