ESET представила защиту от угроз искусственного интеллекта для организаций

Еще недавно искусственный интеллект в мире кибербезопасности ассоциировался прежде всего со стороной защиты. Теперь им активно пользуются и злоумышленники, а компании тем временем впускают в свои процессы автономных ИИ-агентов, которые сами по себе становятся новой целью для атак. Получается, что защищать приходится уже не только людей и компьютеры, но и сам ИИ внутри компании.

30 сентября 2026 года ESET объявила об обновлении своих бизнес-решений именно под эти вызовы. В платформе ESET PROTECT появился отдельный модуль «Защита ИИ», а ИИ-технологии обнаружения угроз получили новые названия и возможности. Ниже разбираем, от чего именно это защищает, как работает и для кого доступно.

Как изменились угрозы с приходом ИИ

Хорошо это видно на двух находках самой ESET. В августе 2025 года исследователи компании описали PromptLock, первую известную программу-вымогателя на основе ИИ. Она запускает языковую модель gpt-oss-20b локально через Ollama и просит ее прямо во время атаки написать скрипты, которые ищут файлы, похищают данные и шифруют их. Образцы были для Windows и Linux. Реальных атак с ней не зафиксировали, это был исследовательский прототип, но сам подход показал, куда движется криминальный мир.

В феврале 2026 года появился PromptSpy, первое вредоносное ПО для Android, которое использует генеративный ИИ во время атаки. По данным ESET, оно обращается в основном к Google Gemini и получает инструкции, как закрепиться в списке недавних приложений, чтобы его было сложнее закрыть или удалить. Избавиться от него можно только через безопасный режим. Кроме того, в своем объявлении ESET упоминает тысячи вредоносных функциональных компонентов для ИИ, о которых компания уже сообщала ранее.

Обычному антивирусу на рабочей станции с этим сложно. Если вредоносный код генерируется прямо во время атаки, сигнатуры не успевают за ним, и на первый план выходит анализ поведения. Именно на этом и держатся новые возможности ESET.

Что умеет новый модуль «Защита ИИ» в ESET PROTECT

Модуль рассчитан на компании, которые уже используют или планируют использовать автономных ИИ-агентов. Такие агенты сами выполняют действия в системах компании, и если в них попадет вредоносный компонент, последствия могут быть серьезнее, чем от обычного вируса на одном компьютере.

У модуля две части. Первая защищает самих ИИ-агентов от вредоносных компонентов, и, по словам ESET, это не должно существенно влиять на производительность. Вторая постоянно следит за поведением агентов и отмечает подозрительные действия. То есть команда безопасности видит, если агент вдруг начинает делать то, чего от него не ждали, и может вмешаться до того, как это перерастет в инцидент.

Для бизнеса это важный сигнал. До сих пор большинство компаний относились к ИИ как к обычному сервису, а теперь вендор антивирусов фактически признает его отдельной поверхностью атаки, которую нужно защищать так же, как рабочие станции, серверы или почту.

ESET LiveAI и LiveCortex для команд безопасности

Обновились и технологии, которые помогают специалистам разбираться с инцидентами. ESET AI Advisor теперь называется ESET LiveAI и дает больше контекста для реагирования в реальном времени. Это помощник на основе генеративного ИИ, который берет данные из XDR-модуля ESET PROTECT. По описанию производителя, он помогает быстро оценить ситуацию, разобрать поведение вредоносного ПО, разложить инцидент на шаги и предложить план реагирования. Он также готовит отчеты об инцидентах для разных людей в компании, от технических специалистов до руководства.

Для небольших команд это, пожалуй, самая полезная часть обновления. Когда в компании один администратор отвечает за все, подсказки LiveAI позволяют разобраться с инцидентом без глубокой экспертизы в анализе угроз, а рутинный сбор данных выполняется автоматически.

Вторая новинка, ESET LiveCortex, это новый механизм корреляции и реагирования, который войдет в состав ESET PROTECT. Корреляция в данном случае означает связывание отдельных событий из разных источников в целостную картину атаки. Подробных технических характеристик LiveCortex ESET пока не раскрывает.

Выгодные предложения для вас

ESET PROTECT Mail Plus

Код товара: 73468432-2

• 
• 

0 отзывов

год

устройства

Подробнее

цена

7 992 ₴

ESET PROTECT Advanced

Код товара: B5-EPA-On-Prem-1

• 
• 
• 
• 

1 отзыв

год

устройства

Подробнее

цена

14 820 ₴

ESET PROTECT Entry

Код товара: B5-EPEntr-On-Prem-1-1

• 
• 
• 
• 

6 отзывов

год

устройства

TOP

Подробнее

цена

11 424 ₴

Для кого эти обновления и как их получить

Модуль «Защита ИИ» уже доступен и новым, и текущим клиентам ESET PROTECT Advanced, Complete, Enterprise, Elite, а также сервисов ESET PROTECT MDR и MDR Ultimate. То есть если ваша компания уже работает на одном из этих уровней, ничего отдельно докупать не нужно. Для базового ESET PROTECT Entry модуль в этом списке не указан.

В комментарии к релизу вице-президент ESET Михал Янкех подчеркнул, что малому и среднему бизнесу часто не хватает ресурсов, чтобы успевать за новыми угрозами. Поэтому защита должна не только обнаруживать атаки, но и предотвращать риски заранее. Под это компания направила 40 миллионов евро инвестиций в кибербезопасность на основе ИИ.

Стоит помнить, что ни одно отдельное решение не закрывает все риски. Антивирус ESET на рабочих станциях и новая защита ИИ хорошо работают в паре с DLP-системами, которые контролируют, куда движутся конфиденциальные данные. Это особенно актуально сейчас, когда сотрудники могут неосторожно вставить чувствительные данные в чат с ИИ.

Подобрать нужный уровень ESET PROTECT можно в разделе ESET для бизнеса на Ficha, а вся линейка, включая антивирус ESET для дома, собрана в разделе ESET. Купить лицензию ESET там можно с официальной активацией. Для контроля утечки данных есть отдельный каталог DLP-систем, а другие программы для защиты информации собраны в разделе Безопасность.