Т-Банк представил AI-ассистента для поиска и исправления уязвимостей
Т-Банк представил AI-ассистента для обеспечения информационной безопасности под названием Safeliner. Как сообщают в компании, решение поможет снизить нагрузку на разработчиков, ускорить реакцию на угрозы и предотвращать уязвимости на этапе написания кода.
По оценкам банка, внедрение нового сервиса позволит сэкономить более 1 млрд руб. в год за счет оптимизации процессов кибербезопасности в экосистеме Т-Банка.
Тестирование Safeliner было запущено в августе 2024 года, за это время сервис помог ускорить поиск и исправление уязвимостей в Т-Банке в 5 раз, уточнили разработчики. Ассистент работает в среде GitLab, используя языковые модели (LLM) для генерации подсказок и автоматических исправлений кода без обращения к внешним протоколам.
Дмитрий Гадарь, вице-президент, директор департамента информационной безопасности Т-Банка:
В условиях дефицита ИТ-специалистов разработчики часто сосредоточены на продукте, а не на безопасности кода. Safeliner реализует подход shiftleft (прим.ред.: стратегия, направленная на более раннее внедрение процессов тестирования), устраняя уязвимости на ранних этапах без глубокого погружения разработчиков в вопросы безопасности.
В компании также отметили, что ассистент анализирует потенциальные угрозы, фильтрует ложные срабатывания и предлагает исправления в реальном времени. Решение поддерживает стандартный формат, что позволяет интегрировать его с любыми инструментами статического анализа.
В будущем продукт может стать доступен для других компаний, несколько партнеров уже тестируют решение.
Напомним, в конце апреля Т-Банк открыл представителям малого и среднего бизнеса доступ к своей рекламной платформе. А в середине марте Т-Технологии открыли R&D-центр, чтобы развивать и создавать инновационные решения для сервисов и продуктов компании.
