Google запустила AI-платформу Agentic для автоматизации расследований киберинцидентов: как новый инструмент меняет правила игры в кибербезопасности
Google анонсировала платформу Agentic для автоматизации расследований киберинцидентов. Новый AI-инструмент в экосистеме Google Threat Intelligence анализирует угрозы, выполняет реверс-инжиниринг и генерирует отчеты для бизнеса, сокращая время работы аналитиков.
- Google анонсировала платформу Agentic в экосистеме Google Threat Intelligence (Google TI) 7 мая 2026 года.
- Инструмент использует ИИ для автоматизации анализа индикаторов компрометации (IoC) и составления отчетов по киберинцидентам.
- Agentic включает Malware Analysis Agent, способный самостоятельно выполнять реверс-инжиниринг подозрительных файлов.
- Платформа интегрирует данные из теневого сегмента интернета (Dark Web Intel) для оценки угроз на базе системы релевантности.
- Специалисты могут формулировать запросы на естественном языке, а платформа сама анализирует угрозы и генерирует отчеты для руководства.
- Agentic обещает сократить время расследований и повысить точность идентификации хакерских группировок.
Google представила новый инструмент для киберразведки — платформу Agentic, интегрированную в экосистему Google Threat Intelligence (Google TI). Новый сервис обещает революционизировать процесс расследования киберинцидентов, автоматизируя анализ угроз и генерацию отчетов.
По данным компании, Agentic работает как виртуальный помощник, способный самостоятельно обрабатывать большие объемы данных и формулировать выводы на основе запросов специалистов. Основное преимущество платформы — использование ИИ для анализа индикаторов компрометации (IoC). Вместо ручного сбора информации из десятков источников, аналитики могут просто задать вопрос в чате. Например, Agentic способен за несколько секунд составить сводку по хакерской кампании, оценить уязвимости или идентифицировать конкретные группировки.
Особое внимание уделено функции Malware Analysis Agent, который выполняет реверс-инжиниринг подозрительных файлов без участия человека.
Платформа также интегрирует данные из теневого сегмента интернета (Dark Web Intel), используя систему релевантности для оценки угроз. Это позволяет выявлять потенциальные атаки на ранних стадиях и прогнозировать возможный ущерб для бизнеса. Генерация отчетов для руководства — еще одна ключевая функция: Agentic может за 90 дней проанализировать активность хакеров и оценить потенциальные риски, включая финансовые потери.
Эксперты отмечают, что новый инструмент способен значительно сократить время расследований и повысить точность выводов. «Agentic — это не просто еще один инструмент в арсенале кибербезопасности, а принципиально новый подход к работе с угрозами», — заявил представитель Google.
Платформа уже доступна для корпоративных клиентов и интегрируется с другими сервисами Google TI.
Запуск Agentic от Google — это не просто технологический анонс, а важный шаг в эволюции кибербезопасности. Инструмент, способный автоматизировать даже сложные этапы расследования, включая реверс-инжиниринг и анализ Dark Web, может стать стандартом для крупных компаний. Однако стоит помнить, что даже самая совершенная ИИ-платформа не заменит полностью экспертное суждение — она лишь ускоряет и упрощает работу аналитиков. В условиях роста киберугроз такие решения становятся критически важными для защиты бизнеса.
Владимир Платонов
