Яндекс представил годовой отчёт, детально описывающий применение технологий искусственного интеллекта в системе кибербезопасности компании. Документ раскрывает подходы к защите корпоративной инфраструктуры, безопасности пользовательских сервисов, а также принципы, по которым компания выстраивает жизненный цикл собственных нейросетей.
ИИ-решения для защиты инфраструктуры и пользователей
Искусственный интеллект стал центральным элементом экосистемы безопасности Яндекса, позволяя автоматизировать борьбу с угрозами, анализировать паттерны атак и оперативно реагировать на инциденты.
Защита инфраструктуры
- NeuroSecReview: Запущенный в 2025 году инструмент на базе ИИ анализирует архитектуру продуктов на стадии проектирования. Это позволяет выявлять уязвимости до начала разработки, что ускорило проверку безопасности в три раза.
- Антиробот: Система защиты от DDoS-атак, работающая в реальном времени. В 2025 году она отразила 866 крупных атак, при этом более 99,9% угроз нейтрализуются автоматически.
- ИИ-суммаризатор в SOC: Помогает Центру управления безопасностью сокращать время реагирования, автоматически группируя однотипные события мониторинга и предлагая готовые правила для их устранения. Около 74% таких рекомендаций принимаются инженерами.
- Помощник в «Охоте за ошибками»: В программе для этичных хакеров ИИ анализирует входящие отчёты, сопоставляя их с историческими данными, что помогает экспертам быстрее обрабатывать находки и назначать награды.
Защита пользователей и бизнеса
- Яндекс ID: Благодаря обновленным ML-алгоритмам, анализирующим аномалии в поведении при входе, в 2025 году система предотвратила взлом более 11 млн аккаунтов, заблокировав свыше 110 млн попыток несанкционированного доступа.
- Яндекс Браузер: С помощью технологии Нейропротект сервис предупредил 9,1 млн пользователей об опасных сайтах и заблокировал 12,4 млн загрузок вредоносного контента.
- Определитель номера: Нейросети теперь учитывают более 300 параметров при анализе звонков. Из 1 млрд обработанных вызовов 454 млн были помечены как мошеннические или нежелательные, что повысило точность детекции на 40%.
- Спамооборона: Внедрение компьютерного зрения позволило эффективно бороться с «картиночным спамом», где текст заменен изображением для обхода фильтров. В 2025 году почтовые серверы Яндекс 360 заблокировали 4,9 млрд вредоносных писем и отфильтровали 11,9 млрд спам-сообщений.
- Smart Web Security: В облачной платформе Yandex Cloud появился модуль ML WAF, использующий машинное обучение для блокировки сложных веб-атак, недоступных для классических методов защиты.
Безопасность нейросетей Яндекса
Компания уделяет особое внимание защите собственного семейства генеративных моделей Alice AI (LLM для текста, ART для изображений и VLM для мультимодальных данных).
- Сертификация: В 2025 году Яндекс стал первой российской компанией, получившей международный сертификат ISO 42001, подтверждающий соответствие процессов разработки ИИ стандартам безопасности и этики.
- Bug Bounty для нейросетей: Программа «Охота за ошибками» расширилась: теперь исследователи могут искать уязвимости непосредственно в генеративных моделях, а максимальная награда за найденную брешь составляет 1 млн рублей.
Источник: https://ir.yandex.ru
