Mythos: ИИ-угроза, которая меняет правила игры. Как защититься российскими средствами

В апреле 2026 года американская компания Anthropic представила ИИ-модель Mythos. Технология настолько опасна, что разработчик отказался от публичного релиза, а глава Сбербанка Герман Греф заявил: ни одна страна, включая Россию, не готова к кибератакам такого уровня. Что же это за ИИ и почему он требует немедленной перестройки корпоративной безопасности?

Суть технологии: от поиска уязвимости – к автоматическому взлому

Mythos – это не просто нейросеть для поиска багов. Это универсальная большая языковая модель, способная автономно проходить весь цикл кибератаки: от обнаружения ранее неизвестных уязвимостей («нулевого дня») до разработки эксплойтов и получения контроля над системой – без участия человека.

Независимые тесты подтверждают ее уникальные возможности:

• Британский институт AISI зафиксировал, что Mythos впервые в истории успешно завершила полную 32-шаговую симуляцию корпоративной кибератаки.
• За время испытаний модель обнаружила тысячи критических уязвимостей «нулевого дня» во всех основных ОС и браузерах.
• За несколько часов Mythos взломала секретные системы Агентства национальной безопасности США.

При этом доступ к модели получили лишь 11 организаций – исключительно американские гиганты (Google, Microsoft, Amazon, JPMorgan). Однако уже в день анонса часть исходного кода попала в открытый доступ через утечку, а вскоре появятся и open-source аналоги, пусть и менее мощные.

Опасность для России: санкции и технологическая асимметрия

Для России риски носят системный характер. Anthropic – американская компания, и из-за санкций российские эксперты не получат легального доступа к Mythos. Это создает колоссальное неравенство:

• Банковский сектор – одна из главных целей. Если российские банки не смогут использовать аналогичные ИИ-инструменты для защиты, они останутся слепы перед угрозами, которые Mythos способна генерировать.
• Критическая инфраструктура – энергосистемы, транспорт, государственные сети – уязвимы перед автоматическими атаками, которые ИИ может проводить без перерыва.

Как отметил сооснователь Positive Technologies Борис Симис, ИИ увеличивает потенциал кибератак не на порядок, а сразу на два.

Даже без прямого доступа к Mythos российские организации уже рискуют: хакеры используют утечки и будут применять аналогичные open-source модели. Традиционные средства защиты (антивирусы, сигнатурные файрволы) против таких угроз бесполезны – нужна комплексная перестройка.

Что делать организации уже сейчас: три шага с российским ПО

Угроза требует немедленных действий. Ниже – конкретные решения, доступные на российском рынке (в том числе в ассортименте qpsoft.ru), которые закрывают ключевые векторы атак.

Шаг 1. Патч-менеджмент – закрыть известные уязвимости, чтобы ИИ не мог ими воспользоваться

Mythos находит тысячи брешей за минуты. Ваша задача – минимизировать поверхность атаки, оперативно закрывая уже известные уязвимости. Для этого необходим автоматизированный патч-менеджмент.

Рекомендация: если вы используете Kaspersky Endpoint Security Стандартный – переходите на КЕС Расширенный. В отличие от базовой версии, Расширенная включает систему управления обновлениями (патч-менеджмент), позволяющую автоматически проверять и обновлять не только ОС, но и стороннее ПО на всех управляемых устройствах. Тем, у кого КЕС Расширенный уже есть, – регулярно накатывайте патчи. Это самая простая и самая эффективная защита от автоматизированных ИИ-атак, которая снижает количество доступных векторов вторжения на 80–90%.

Шаг 2. Межсетевой экран следующего поколения (NGFW) – контроль на уровне приложений

Классический файрвол не видит действий ИИ-агента внутри трафика. NGFW анализирует на уровне приложений (L7) и блокирует подозрительные соединения до того, как они нанесут вред.

Доступные российские NGFW (в том числе на QP-SOFT):

• Kaspersky NGFW – включен в реестр Минцифры, сертифицирован ФСТЭК для КИИ. Производительность до 140 Гбит/с, определяет 6000+ приложений, 9000+ сигнатур IDPS. Встроенный ИИ-антивирус, интеграция с Kaspersky Anti Targeted Attack и XDR. Четыре аппаратные модели и виртуальные версии – для среднего и крупного бизнеса.
• UserGate – защита сетей, АСУ ТП, ЦОД, SIEM, автоматизация через SOAR.
• Smart-Soft (Traffic Inspector NG) – сертифицирован ФСТЭК, в реестре Минцифры.
• Ideco NGFW – Enterprise-решение с файрволом, WAF, IPS/IDS, контролем приложений.
• ИКС – универсальный NGFW с VPN, IPS/IDS, WAF, антивирусом и контролем приложений.

Выбор зависит от масштаба, но любой из этих продуктов даёт уровень защиты, недоступный классическим файрволам.

Шаг 3. SIEM-система – видеть аномалии и расследовать инциденты в реальном времени

ИИ-агенты действуют не по шаблонам – их поведение нестандартно. Обнаружить такие атаки может только SIEM, который собирает и коррелирует события со всей инфраструктуры в режиме реального времени.

Рекомендованные решения:

1. Решения «Лаборатории Касперского» (единый вендор):

• KUMA (Kaspersky Unified Monitoring and Analysis) – полнофункциональная SIEM-платформа для крупных организаций и распределённых инфраструктур. Собирает и коррелирует события с любых источников, поддерживает автоматизированные сценарии реагирования, масштабируется под любые нагрузки.
• Kaspersky Smart I – SIEM с базовыми возможностями реагирования, ориентирована на средний бизнес.
• Kaspersky Smart II – SIEM + EDR (Kaspersky EDR Expert) с расширенным реагированием и обнаружением сложных угроз на конечных точках.

2. RuSIEM– российская SIEM-система для мониторинга событий и инцидентов безопасности в ИТ-инфраструктуре. Подходит для бизнеса и госструктур.

3. KOMRAD Enterprise от НПО «Эшелон» – масштабируемая SIEM от НПО «Эшелон». Включена в реестр российского ПО, сертифицирована ФСТЭК. Собирает и коррелирует события с любых источников, поддерживает интеграцию с ГосСОПКА, работает на российских ОС. Представлен в нашем каталоге.

Выбор SIEM-системы определяется масштабом организации и необходимостью подключения к ГосСОПКА. Для крупных сетей, распределенных инфраструктур, госструктур и объектов КИИ оптимальны KUMA, KOMRAD Enterprise или RuSIEM – все они поддерживают интеграцию с ГосСОПКА, сертифицированы ФСТЭК и работают на российских ОС. Для среднего бизнеса, где подключение к ГосСОПКА не требуется, достаточно Kaspersky Smart I или Smart II (в этих редакциях модуль ГосСОПКА отсутствует) – выбор между ними зависит от необходимости EDR-функционала для обнаружения сложных угроз на конечных точках.

Итоги

Mythos не гипотетическая угроза – она уже существует и активно тестируется. Российские компании оказались в положении догоняющих. Но у нас есть инструменты, чтобы выстоять. Начните с аудита: есть ли у вас патч-менеджмент (КЕС Расширенный)? Стоит ли NGFW на периметре? Собирает ли SIEM события? Если нет хотя бы одного из трех компонентов – вы в зоне риска. Все перечисленные продукты – российские, сертифицированные, доступны в том числе в нашей компании. Время на раскачку нет – действуйте сегодня.