ESET представила захист від загроз штучного інтелекту для організацій

Ще нещодавно штучний інтелект у світі кібербезпеки асоціювався передусім зі стороною захисту. Тепер ним активно користуються і зловмисники, а компанії тим часом впускають у свої процеси автономних ШІ-агентів, які самі по собі стають новою ціллю для атак. Виходить, що захищати доводиться вже не лише людей і комп'ютери, а й сам ШІ всередині компанії.

30 вересня 2026 року ESET оголосила про оновлення своїх бізнес-рішень саме під ці виклики. У платформі ESET PROTECT з'явився окремий модуль «Захист ШІ», а ШІ-технології виявлення загроз отримали нові назви та можливості. Нижче розбираємо, від чого саме це захищає, як працює і для кого доступне.

Як змінилися загрози з приходом ШІ

Добре це видно на двох знахідках самої ESET. У серпні 2025 року дослідники компанії описали PromptLock, першу відому програму-вимагача на основі ШІ. Вона запускає мовну модель gpt-oss-20b локально через Ollama і просить її просто під час атаки написати скрипти, які шукають файли, викрадають дані та шифрують їх. Зразки були для Windows і Linux. Реальних атак з нею не зафіксували, це був дослідницький прототип, але сам підхід показав, куди рухається злочинний світ.

У лютому 2026 року з'явився PromptSpy, перше шкідливе ПЗ для Android, яке використовує генеративний ШІ під час атаки. За даними ESET, воно звертається переважно до Google Gemini і отримує інструкції, як закріпитися в списку недавніх застосунків, щоб його було важче закрити чи видалити. Позбутися його можна лише через безпечний режим. Окрім цього, у своєму оголошенні ESET згадує тисячі шкідливих функціональних компонентів для ШІ, про які компанія вже повідомляла раніше.

Звичайному антивірусу на робочій станції з цим складно. Якщо шкідливий код генерується просто під час атаки, сигнатури не встигають за ним, і на перший план виходить аналіз поведінки. Саме на цьому і тримаються нові можливості ESET.

Що вміє новий модуль «Захист ШІ» у ESET PROTECT

Модуль розрахований на компанії, які вже використовують або планують використовувати автономні ШІ-агенти. Такі агенти самі виконують дії в системах компанії, і якщо в них потрапить шкідливий компонент, наслідки можуть бути серйознішими, ніж від звичайного вірусу на одному комп'ютері.

У модулі дві частини. Перша захищає самих ШІ-агентів від шкідливих компонентів, і, за словами ESET, це не має суттєво впливати на продуктивність. Друга постійно стежить за поведінкою агентів і позначає підозрілі дії. Тобто команда безпеки бачить, якщо агент раптом починає робити те, чого від нього не чекали, і може втрутитися до того, як це переросте в інцидент.

Для бізнесу це важливий сигнал. Досі більшість компаній ставилися до ШІ як до звичайного сервісу, а тепер вендор антивірусів фактично визначає його окремою поверхнею атаки, яку треба захищати так само, як робочі станції, сервери чи пошту.

ESET LiveAI і LiveCortex для команд безпеки

Оновилися й технології, які допомагають фахівцям розбиратися з інцидентами. ESET AI Advisor тепер називається ESET LiveAI і дає більше контексту для реагування в реальному часі. Це помічник на основі генеративного ШІ, який бере дані з XDR-модуля ESET PROTECT. За описом виробника, він допомагає швидко оцінити ситуацію, розібрати поведінку шкідливого ПЗ, розкласти інцидент на кроки і запропонувати план реагування. Він також готує звіти про інциденти для різних людей у компанії, від технічних фахівців до керівництва.

Для невеликих команд це чи не найкорисніша частина оновлення. Коли в компанії один адміністратор відповідає за все, підказки LiveAI дають змогу розібратися з інцидентом без глибокої експертизи в аналізі загроз, а рутинний збір даних виконується автоматично.

Друга новинка, ESET LiveCortex, це новий механізм кореляції та реагування, який увійде до складу ESET PROTECT. Кореляція в цьому випадку означає зв'язування окремих подій з різних джерел у цілісну картину атаки. Детальних технічних характеристик LiveCortex ESET поки не розкриває.

Вигідні пропозиції для вас

ESET PROTECT Mail Plus

Код товару: 73468432-2

• 
• 

0 відгуків

рік

пристрої

Детальніше

ціна

7 992 ₴

ESET PROTECT Advanced

Код товару: B5-EPA-On-Prem-1

• 
• 
• 
• 

1 відгук

рік

пристрої

Детальніше

ціна

14 820 ₴

ESET PROTECT Entry

Код товару: B5-EPEntr-On-Prem-1-1

• 
• 
• 
• 

6 відгуків

рік

пристрої

TOP

Детальніше

ціна

11 424 ₴

Для кого ці оновлення і як їх отримати

Модуль «Захист ШІ» уже доступний і новим, і чинним клієнтам ESET PROTECT Advanced, Complete, Enterprise, Elite, а також сервісів ESET PROTECT MDR і MDR Ultimate. Тобто якщо ваша компанія вже працює на одному з цих рівнів, нічого окремо докуповувати не потрібно. Для базового ESET PROTECT Entry модуль у цьому списку не зазначений.

У коментарі до релізу віцепрезидент ESET Міхал Янкех наголосив, що малому та середньому бізнесу часто не вистачає ресурсів, щоб встигати за новими загрозами. Тому захист має не лише виявляти атаки, а й запобігати ризикам заздалегідь. Під це компанія направила 40 мільйонів євро інвестицій у кібербезпеку на основі ШІ.

Варто пам'ятати, що жодне окреме рішення не закриває всі ризики. Антивірус ESET на робочих станціях і новий захист ШІ добре працюють у парі з DLP-системами, які контролюють, куди рухаються конфіденційні дані. Це особливо актуально тепер, коли працівники можуть необачно вставити чутливі дані в чат з ШІ.

Підібрати потрібний рівень ESET PROTECT можна в розділі ESET для бізнесу на Ficha, а вся лінійка, включно з антивірусом ESET для дому, зібрана в розділі ESET. Купити ESET там можна з офіційною ліцензією. Для контролю витоку даних є окремий каталог DLP-систем, а інші програми для захисту інформації зібрані в розділі Безпека.