NGR Softlab добавила в SIEM Alertix правило для поиска атак с применением LLM

NGR Softlab добавила в SIEM-систему Alertix новое правило корреляции, которое должно выявлять подозрительную активность, связанную с кибератаками на основе языковых моделей. О нововведении 12 октября 2026 года сообщил CNews. В доступном фрагменте сообщения нет числовых показателей: сколько сценариев покрывает правило, какие источники событий использует и с какой версии доступно. Поэтому ниже разобран контекст, а не детали реализации.

Что известно о релизе

Alertix — SIEM-система российского вендора NGR Softlab. Правило корреляции в таких продуктах делает простую вещь: сопоставляет события из разных источников (сетевые устройства, прокси, журналы приложений, учётные записи) и поднимает инцидент, когда набор событий складывается в характерную цепочку. Одиночный запрос к внешнему сервису ничего не значит. Тот же запрос после нетипичного входа в систему и крупной выгрузки данных уже выглядит иначе.

По формулировке издания, правило предназначено для обнаружения атак, в которых злоумышленники используют языковые модели. Какие именно техники оно ловит: генерацию фишинга, автоматизацию разведки, вредоносный код, написанный с помощью LLM, или атаки на сами корпоративные модели — в источнике не уточняется.

Почему SIEM приходится учиться видеть LLM

Языковые модели меняют профиль угроз с двух сторон. Первая — атакующие. Модель ускоряет подготовку писем, скриптов и сценариев социальной инженерии, снижает порог входа и увеличивает объём попыток. Вторая — защищаемая инфраструктура. Компании внедряют чат-ботов, ассистентов и агентов с доступом к внутренним данным, и у них появляются новые точки атаки: prompt injection, утечки через запросы, злоупотребление API-ключами.

Для SIEM это означает новые типы телеметрии и новые паттерны. Классические правила писались под вредоносное ПО, брутфорс и lateral movement. Трафик к LLM-сервисам и обращения к внутренним шлюзам моделей в эти шаблоны не укладываются.

Данные, которые подтверждает опубликованный фрагмент:

• Вендор: NGR Softlab
• Продукт: SIEM-система Alertix
• Тип изменения: новое правило корреляции
• Назначение: выявление подозрительной активности, связанной с атаками с использованием языковых моделей
• Дата сообщения: 12 октября 2026 года, источник — CNews

Не раскрыто: число сценариев детектирования, перечень источников событий, условия лицензирования, наличие сопоставления с MITRE ATT&CK и частота ложных срабатываний.

Что проверить заказчикам

Правило корреляции полезно ровно настолько, насколько полны данные, на которых оно работает. Если в организации нет логов прокси с категоризацией LLM-сервисов, журналов внутреннего AI-шлюза или аудита обращений к API, детектировать будет нечего, какой бы продвинутой ни была логика.

Перед внедрением стоит запросить у вендора три вещи: список обязательных источников событий, описание условий срабатывания и статистику ложных срабатываний на пилотах. Также нужно решить, кто в SOC отвечает за триаж таких инцидентов: аналитик первой линии без опыта в LLM-угрозах не сможет отличить атаку от нормального использования ассистента сотрудником. И наконец, правило закрывает только часть задачи. Инвентаризация корпоративных моделей и контроль прав их агентов остаются отдельной работой.