Vega представила открытый стандарт Detection Skills для борьбы с ИИ-атаками
На конференции Black Hat USA 2026 компания Vega анонсировала Detection Skills — открытый стандарт для документирования и автоматизации процессов анализа киберугроз с помощью ИИ. Он позволяет масштабировать опыт экспертов по безопасности.
Кибератаки на основе искусственного интеллекта развиваются с такой скоростью, что традиционные системы защиты с трудом справляются с ними. В компании Vega считают, что решение больше не может ограничиваться лишь созданием правил обнаружения или дополнительными оповещениями. В рамках конференции Black Hat USA 2026 компания представила Detection Skills — новый открытый стандарт, призванный позволить специалистам по информационной безопасности, исследователям киберугроз и поставщикам технологий документировать, распространять и расширять профессиональные знания, лежащие в основе выявления, анализа и расследования киберугроз.
По словам представителей компании, в эпоху, когда злоумышленники используют ИИ для создания и адаптации новых методов атаки за считанные минуты, индустрия больше не может полагаться только на статические правила обнаружения. Detection Skills фиксирует процесс принятия решений экспертами: какие данные они изучают, как анализируют находки и как приходят к выводам в ходе расследования.
Стандарт доступен как открытый проект через GitHub и сайт detectionskills.io. Платформа Vega Cyber Defense Platform служит эталонной реализацией стандарта. Каждый Detection Skill включает этапы анализа, расследования и оптимизации в рамках рабочего процесса на основе ИИ, что позволяет превратить накопленные знания команд защиты в масштабируемую возможность.
Эли Розен, соучредитель и технический директор Vega, отметил: «Злоумышленники, использующие ИИ, успешно обходят статические правила в традиционных системах SIEM. Detection Skills привносит в каждое оповещение процесс мышления и суждения наиболее опытных инженеров по киберзащите с помощью возможностей ИИ, работающих в режиме реального времени. Мы сделали стандарт открытым, чтобы вся индустрия могла извлечь из него пользу».
Стандарт основан на структуре Agent Skills от Anthropic, адаптированной для сферы кибербезопасности. В отличие от традиционных инструментов, Detection Skills автоматически запускает процесс анализа сразу после выявления инцидента. Аналитики получают отчет, включающий доказательства и документацию процесса принятия решений ИИ, при этом система не вносит изменения без одобрения специалиста по информационной безопасности.
Первая версия включает библиотеку из более чем 35 Detection Skills и среду Sandbox для разработки и тестирования новых возможностей. Среди организаций, уже внедривших стандарт, — Peloton, Exemplar Luxury Group и Cyera.