Разработчик «СпрутМонитор» внедрил в свою платформу ИИ-движок на базе модели Qwen 2.5. Система помогает выявлять утечки информации, анализировать активность сотрудников и обнаруживать подозрительные цепочки сообщений без передачи данных сторонним ИИ-сервисам.
14 октября компания «Колибри», создатель «СпрутМонитора», сообщила об обновлении платформы. Система предназначена для предотвращения утечек конфиденциальных данных и анализа рисков внутри организаций. Новый модуль работает в изолированном контуре и использует модификацию открытой модели Qwen 2.5, обученную на примерах инцидентов информационной безопасности.
Анализирует не только сообщения
Обычные системы защиты от утечек, такие как DLP, реагируют на ключевые слова, типы файлов и заданные правила. Новый ИИ-модуль анализирует ситуацию шире: учитывает контекст сообщений и последовательность событий в разных каналах связи.
Например, если сотрудник сначала отправляет фрагмент исходного кода, затем пересылает технический документ и пытается загрузить связанные файлы в облачное хранилище, каждое действие по отдельности может выглядеть безобидным. Однако в совокупности они могут указывать на подготовку к утечке.
Разработчик утверждает, что система автоматически формирует краткие отчёты об инцидентах. Вместо того чтобы вручную изучать множество сообщений и журналов, специалист по безопасности может получить сводку о возможных участниках, каналах передачи информации и степени риска.
Почему важен отказ от внешнего ИИ
Главное преимущество решения — отсутствие необходимости передавать данные сторонним облачным сервисам. Для организаций это важно: корпоративные переписки, документы и сведения об инцидентах могут содержать коммерческую тайну и персональные данные.
Обработка данных внутри контролируемой инфраструктуры позволяет компаниям ограничивать их передачу за пределы системы. Однако локальная модель не гарантирует полной безопасности: важны настройки доступа, защита серверов, журналирование действий и контроль сотрудников, работающих с данными.
Что доступно сейчас
По информации разработчика, обновлённый ИИ-модуль уже доступен в облачной версии «СпрутМонитора». Локальная версия, которую заказчики смогут развернуть на собственной инфраструктуре, находилась на финальной стадии тестирования. Также заявлена поддержка аппаратного ускорения на графических процессорах NVIDIA.
Пока речь идёт о заявленных возможностях продукта, а не о независимом подтверждении его эффективности. Насколько хорошо система распознаёт реальные угрозы и уменьшает число ложных срабатываний, покажет практика.
Тем не менее это направление перспективно: корпоративный ИИ выходит за рамки чат-ботов и становится инструментом внутренней безопасности. Для компаний важен не только интеллект нейросети, но и место её работы и доступ к данным.
Знаете ли вы, что существует бесплатное приложение, которое уведомляет вас каждый раз, когда Google собирает данные о ваших действиях в интернете? Подробности в этой статье.