«Московская биржа» разработала многоступенчатую систему ИИ-агентов для автоматизированного поиска уязвимостей в коде. В компании сообщили, что цепочка ИИ-агентов используется в информационной безопасности и подключается к код-ревью как нулевой этап перед экспертной проверкой.
Разработкой занималась команда информационной безопасности «Московской биржи» вместе с управлением технической защиты информации и специалистами, которые на практике ищут уязвимости в коде. По данным пресс-службы, система включает несколько ступеней проверки.
ИИ-агенты анализируют компоненты программного обеспечения, сопоставляют их с открытыми базами, формируют предварительные выводы и помогают расставлять приоритеты для ручной проверки. В пресс-службе отметили, что такой подход ускоряет проверки, повышает их регулярность и сокращает время на обработку типовых задач.
Директор департамента операционных рисков, информационной безопасности и непрерывности бизнеса «Московской биржи» Сергей Демидов заявил, что искусственный интеллект не заменяет экспертов по информационной безопасности, но помогает повысить скорость и качество предварительного анализа.
