2026-10-20. AM Live. ИИ в SOC: как меняется Threat Intelligence и защита компаний

ИИ уже меняет Threat Intelligence, киберразведку и работу SOC. Но сможет ли искусственный интеллект самостоятельно расследовать кибератаки, принимать решения и защищать компании? Разбираемся с Positive Technologies. Классических фидов и индикаторов компрометации (IoC) уже недостаточно. Аналитикам нужен контекст угроз, а растущая скорость атак требует быстрее находить связи, формировать гипотезы и принимать решения. Искусственный интеллект уже берёт на себя часть этой работы. Как изменится киберразведка, когда ИИ сможет не только исследовать угрозы, но и самостоятельно на них реагировать? И какую роль в такой системе будет играть человек? В новом интервью AM Live обсуждаем развитие Threat Intelligence, переход к Decision Intelligence и возможности сервиса PT Fusion от Positive Technologies. В выпуске: - как PT Fusion помогает аналитикам и ИИ-агентам работать с данными об угрозах; - как ИИ автоматизирует Threat Hunting, исследование инфраструктуры хакеров и анализ вредоносного ПО; - какие решения можно доверить ИИ и где необходим контроль человека. Отдельно говорим о будущем профессии. Денис Кувшинов предполагает, что первая линия SOC может исчезнуть, а исследования в Threat Intelligence в ближайшие годы станут практически полностью автоматизированными. Участники интервью: Олеся Афанасьева — ведущая AM Live. Денис Кувшинов — руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies. Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec