Американские аналитики указали на пробелы в модели угроз ИИ Сбера

Авторы исследования сравнили две версии модели угроз Сбера, последняя из которых вышла в июле 2026 года. Документ содержит 37 угроз, 51 способ их реализации и 15 категорий нарушителей. Среди них впервые появились ИИ-агенты, способные самостоятельно выполнять действия внутри информационных систем.

Аналитики обратили внимание на оценку возможностей организованных хакерских группировок и спецслужб. Согласно их расчетам, таким нарушителям доступны 41 из 51 способа атаки. Однако модель Сбера связывает с их целями только 15 из 37 угроз. В частности, исследователи указали на недостаточный учет сценариев кражи учетных данных, изучения внутреннего устройства ИИ-агентов и семи способов нарушения доступности систем.

Специалисты Treadstone 71 изучили 244 связи между угрозами и методами атак. В 123 случаях они обнаружили расхождения: злоумышленник обладает возможностями для определенной атаки, но соответствующая угроза не включена в список его предполагаемых целей. Авторы считают, что такие несоответствия могут привести к ошибкам при оценке рисков. Само исследование не содержит сведений об обнаруженных уязвимостях работающей инфраструктуры Сбера.

Эксперты также проверили, какие замечания к предыдущей версии модели были учтены. Из 14 замечаний, высказанных в 2025 году, пять устранены полностью, шесть — частично, а три остались без решения. В числе последних аналитики назвали отсутствие подробной оценки возможного ущерба и недостаточное внимание к тому, как злоумышленники меняют тактику после обнаружения атак.

Тему применения ИИ в кибербезопасности ICT-Online.ru уже освещал. Сбер и «Лаборатория Касперского» объявили о планах совместной разработки мультиагентных систем для защиты от киберугроз.