Пора менять коня на автомобиль. Что показали на Positive Security Day 2026
В Парке Горького прошла двухдневная конференция Positive Security Day 2026 (15–16 октября), организованная компанией Positive Technologies. Главная ежегодная площадка вендора была посвящена не просто эволюции угроз, а тектоническому сдвигу, который искусственный интеллект произвёл в подходах к защите и нападению.
Эксперты обозначили ИИ как подрывную технологию, меняющую модель киберугроз и подходы к защите бизнеса. Лейтмотивом мероприятия стала мысль: «Доверять нельзя контролировать» — и каждый участник должен сам поставить запятую в этой фразе.
Новая реальность: ИИ как подрывная технология
Первый день начался с пленарной дискуссии, на которой генеральный директор Positive Technologies Денис Баранов очертил ключевой тренд: «Любой школьник сейчас может с ассистированием ИИ взломать вашу систему». Эта мысль красной нитью прошла через все выступления. Спикеры сошлись во мнении, что нейросети перестали быть просто инструментом и стали полноценными резидентами киберпространства.
Дискуссия с участием Дмитрия Серебрянникова, Алексея Новикова, Андрея Кузнецова, Романа Родякина и Антона Жаболенко затронула проблему, которую многие недооценивают: разницу между ИИ-ассистентом и ИИ-агентом. Если первый просто помогает человеку, то второй действует автономно. «ИИ пишет хороший код, убирается фактор человеческих ошибок», — отметили участники. Однако, как подчеркнул Антон Жаболенко, безопасность этого кода остается на совести человека: «Если процесс безопасной разработки выстроен адекватно, уязвимостей больше не становится. Но если вы используете open-source модель на 8 Гб оперативки, будет весело».
Особый акцент был сделан на телеметрии. Алексей Новиков (управляющий директор) заявил: «Ни одна компания, которая отключила передачу телеметрии в облако и отреклась от вендорской юрисдикции, не сможет выстоять с хакерами один на один в поле. Только обобщённая телеметрия большого количества вендоров позволит противодействовать мутациям вредоносного ПО».
Автономный SOC и данные
Представление MaxPatrol O2 — первого в России решения для автономного SOC. Роман Родякин (директор по продуктам) рассказал, что за два года команда полностью переосмыслила технологию и переписала код: «О2 имеет гибкий прайсинг, может работать в облаке. В этом году мы выводим продукт на рынок, уже есть три продажи, две из которых международные». Решение способно автоматически обрабатывать 68% инцидентов, что является рекордным показателем для рынка.
Однако для работы ИИ нужны данные. Олег Кочергин (директор департамента по управлению данными) анонсировал Security Lakehouse — платформу, которая обрабатывает более 50 млрд записей в сутки. «Централизованного хранилища всех данных ни у кого нет. Агенты работают автономно, и если данных не будет, они не смогут расследовать инцидент», — пояснил он. Security Lakehouse решает проблему разрозненности, предоставляя единый слой данных для ИИ-агентов.
Эшелонированная защита и наступательный ИИ
Антон Жаболенко представил обновления в линейке Application Security. По его словам, активность ИИ-агентов за последние три месяца выросла почти в четыре раза. В ответ на это в PT Application Inspector появился «ИИ-триаж», позволяющий разбирать поток находок с нечеловеческой скоростью. «ИИ помогает команде ИБ справляться с нагрузкой, которую тоже создает ИИ», — резюмировал спикер.
Не осталась в стороне и наступательная безопасность. Ярослав Бабин (директор по продуктам для симуляции атак) рассказал о прототипе атакующего ИИ для PT Dephaze. Система действует как хакер: проводит разведку, перемещается по инфраструктуре и ищет уязвимости. «Агент позволяет проэксплуатировать 80% уязвимостей в лабораториях. Средний пентестер показывает результат в 58%, а сеньор — в 85%. Мы вплотную подобрались к уровню эксперта», — подчеркнул Бабин.
Защита конечных устройств и людей
Сергей Лебедев (директор по продуктам для защиты рабочих станций) описал ИИ-центричный подход в MaxPatrol Endpoint Security. Он отметил, что атаки стали вариативными и быстрыми: «Если раньше были zero-day, теперь у нас zero-hour». Поэтому в продукт внедряются легковесные нейросетевые движки для детекта на хосте, а также возможность резервного копирования и реагирования на естественном языке.
Владислав Ермаков (руководитель направления защиты мобильных устройств) затронул социальный аспект. Спикер привёл пугающую статистику: 94% цифровых угроз сегодня сосредоточено на телефонном мошенничестве, а 95% украденных средств не возвращается. «Мы должны переходить от пассивной защиты к активной. Человек сам должен выбирать средства защиты и повышать грамотность», — призвал Ермаков, анонсировав выход B2C-приложения для защиты частных пользователей в следующем году.
Прощай, «семёрка»: почему легаси-системы становятся приговором для бизнеса
Одной из самых острых тем второго дня стала проблема устаревшей ИТ-инфраструктуры. Эксперты сошлись во мнении, что попытки защитить системы, построенные десятки лет назад, — это не просто «дыра в безопасности», а существенная угроза остановки бизнеса. «Выживут те, кто начнёт менять свой ИТ-ландшафт. Необходимо, чтобы бизнес понял: великолепные системы, которые были построены 15–20 лет тому назад, из периметра нужно убирать. Защитить какой-нибудь Windows 7 до текущего момента — нет никакой возможности создать антиколонию. Это не просто безопасность, это прямой пункт остановки бизнеса», — заявил Алексей Новиков (управляющий директор Positive Technologies). Остальные же добавили, что наличие таких систем — это вопрос полной перестройки архитектуры, и медлить с этим решением уже нельзя.
Итоги
Positive Security Day 2026 показал, что рынок ИБ находится в точке бифуркации. ИИ больше не экспериментальная технология, а основа для новых продуктов. Как точно заметил Сергей Лебедев, отличительное свойство человека как вида — эволюция: «Сказать, что будет через два года, нельзя. Нам придётся подстроиться». Positive Technologies, судя по представленным решениям, уже начала эту адаптацию.