AI-агенты в работе службы ИБ: 18 аудитов, миллионы логов и честный счёт «AI против ручного анализа»

Публикация на Habr описывает практическое применение AI-агентов в службах ИБ: они помогают проводить аудит правил Ideco NGFW Novum, анализировать журналы IPS и DNS и выполнять red-team сканирование, сокращая время триажа (в кейсах указаны 0 CRITICAL и множество HIGH/MEDIUM находок). Однако авторы отмечают, что агент становится новой «поверхностью атаки» и может принести риски утечки данных и prompt injection, поэтому важно ограничивать доступ, права и действия агента (human-in-the-loop), а также изолировать и логировать операции. В качестве примера реальной уязвимости в ходе сетевого сканирования упоминается POODLE (CVE-2014-3566), найденная агентом как HIGH-находка.