Алексей Мезенцев (ОТП Банк) рассказал, как подготовить данные для эффективной работы с ИИ
Алексей Мезенцев, руководитель AI Lab ОТП Банка, выступил на Бизнес Форс Форуме с докладом о рисках для организаций при работе с искусственным интеллектом. Он рассказал, как использовать нейросети в рабочих задачах и контролировать риски, связанные с утечками корпоративных данных.
По словам Мезенцева, при работе с ИИ сотрудник передаёт модели материалы, необходимые для выполнения задачи. Если используется внешняя модель, данные организации могут выйти за пределы корпоративного контура. Поэтому важно заранее определить, какие данные нужны для задачи и в каком виде их можно передавать.
«Контекст для ИИ должен состоять из данных, которые необходимы для конкретной задачи и разрешены для обработки. Если есть сомнение в очистке данных или возможности их передачи, то лучше провести дополнительные консультации внутри организации до решения задачи», — отметил Алексей Мезенцев.
В качестве примера Мезенцев привёл анализ обращений клиентов одной компании. Данные из контакт-центра, чатов, CRM и почты сначала собираются внутри организации, после чего из них оставляют необходимые поля, очищают персональные и закрытые данные и проводят проверку ИБ. Во внешнюю LLM передаётся только обезличенные данные для аналитики.
Мезенцев также отметил важность актуальности : «Мы наблюдаем, что передача данных внутри в едином формате, понятном как для людей, так и для больших языковых моделей значительно ускоряет работу команд. Фактически мы перестали обмениваться внутри подразделения презентациями и таблицами, а перешли на единый с нейросетями формат md файлов, которые регулярно актуализируем».
По словам Мезенцева, такой подход позволяет перейти от отдельных экспериментов с ИИ к его системному использованию в бизнес-процессах. В качестве примера он привёл работу с Codex при найме специалиста в команду: обработка 40 резюме с едиными критериями и общим контекстом позволила сократить затраты времени на 60–70% и вывести лучшего кандидата в 2 раза сократив плановый срок закрытия позиции в банке.
ББР снова в топ-100 рейтинга надежности банков
По итогам II квартала этого года ББР Банк вошел в топ-100 самых надежных кредитных организаций по версии аналитиков сервиса «Кредиты-Онлайн.ру».
Эксперты проанализировали деятельность 301 финансовой организации, оценив их с точки зрения обычного клиента: насколько стабильно работает банк и доступны ли его продукты для частных лиц.
В основу рейтинга легли действующие кредитные рейтинги агентств АКРА, «Эксперт РА», НКР и НРА, а также выполнение нормативов капитала (Н1.0, Н1.1, Н1.2) и ликвидности (Н2, Н3, Н4). Дополнительно учитывались системная значимость банков для Банка России и их обязательное участие в системе страхования вкладов.
Динамику показателей оценили по пяти квартальным срезам за год с помощью двух индексов. Первый из них — F0, который отражает текущий запас прочности банка относительно нормативов, и F12_min, фиксирующий самый низкий уровень запаса за текущий год. Обязательным условием попадания в список стала возможность открытия счета новым частным клиентам.
Из всех рассмотренных банков в итоговый перечень вошли 100 организаций с кредитным рейтингом BB+ и выше, среди которых — ББР Банк.
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин рассказал в связи с этим о том, зачем российским организациям необходим постоянный мониторинг конечных точек.
Исследователь под псевдонимом Nightmare Eclipse опубликовал эксплойт RoguePlanet, использующий уязвимость в Windows Defender, которая затрагивает как Windows 10, так и Windows 11. Проблема позволяет хакерам за несколько секунд получить права администратора, включая наивысший уровень System, после чего злоумышленник получает практически полный доступ к компьютеру. Сообщается, что эксплойт работает даже на полностью обновлённых системах, включая устройства с установленными июньскими патчами 2026 года.
«Современные атаки всё чаще используют сами защитные механизмы Windows против пользователя, — отметил Андрей Жданухин. — Проблема особенно опасна тем, что эксплуатируется встроенный и доверенный компонент ОС, который присутствует практически на каждом корпоративном устройстве. В результате злоумышленник получает возможность повышать привилегии практически «из коробки», а стандартные средства контроля могут воспринимать подобную активность как легитимную работу системных процессов».
По словам эксперта, сложно сказать, что такой вектор атаки применителен для российских организаций, особенно крупных. «Так как в большинстве своём мы используем коммерческие антивирусные решения от отечественных вендоров, а не полагаемся на встроенный от Windows, — пояснил он. — Однако мы в GSOC компании «Газинформсервис» рекомендуем помимо купленной защиты конечных точек позаботиться о постоянном мониторинге активности на конечных точках. А качественная экспертиза обнаружения атак вашего центра мониторинга позволит выявить попытки эксплуатации уязвимостей, как например RoguePlanet, которая используется в атаках на Windows Defender».
