俄罗斯开发者德米特里·萨夫琴科为Hybra Mirage申请了专利——这是一个软件系统，可将通信内容、银行数据和护照数据隐藏在数十亿份逼真的副本之中。即使攻击者获得了对整个数据集的完全访问权限，也只能得到数十亿个等价的版本，无法区分真实信息与伪造信息。
“虚假目标”逻辑：无证据的入侵
该软件系统的专利于2026年10月获得。该方案用Java编写，与通常意义上的加密无关：包含敏感数据的文件首先经过Hybra Mirage处理，然后才进入AES或RSA等标准加密保护系统。
核心思想不是隐藏内容，而是让攻击者失去判断入侵是否成功的能力。系统对任何请求都返回逼真的结果，并且从不报错。即使在性能较弱的设备上，所有者也能在0.08秒内提取自己的数据，而对于一个100字节的文件，系统可生成多达10²⁴¹个变体。无论是AI智能体还是量子计算机在这里都无济于事：问题不在于算力，而在于无法验证答案的正确性。
应用场景涵盖企业级和私人领域。管理层将能够在无法访问互联网的设备上讨论交易，并以任何方式传输文件——被截获的消息对攻击者来说将是一堆无法证明真实性的垃圾，敲诈勒索也就失去了意义。对于私人银行业务，该方案提供在亲属和员工受到施压、设备被盗或丢失的情况下对客户数据的保护。
将Hybra Mirage纳入俄罗斯软件注册表的申请已于2026年10月31日登记，俄罗斯数字发展部委员会正在准备专家评估。俄罗斯天然气工业银行和MTS正在考虑该方案，而十个先进的人工智能代理在了解该算法后，也未能找到绕过它的方法。测试环境向所有希望检验其防护强度的人开放。
为什么数据保护需求正在当下增长
市场参与者将过去的一个月称为“黑色十月”。韩国的人工智能代理攻击至少波及七家金融机构，Shinhan Bank约25000名客户的数据泄露，包括年收入信息。与中国有关联的Storm-0940组织使用AI框架ARTEX攻击美国服务商ConnectWise Cloud Backup，并每分钟发起2900次登录尝试。攻击也波及了俄罗斯：11月初有消息称，Positive Technologies的专家调查了一起俄罗斯公司遭成功入侵的事件，据推测该入侵完全由人工智能代理实施。
约一千名公司高管已将从数据分析到应用开发的各项任务交给了“Sber”的人工智能代理。通过代理处理的企业数据越多，潜在泄露的代价就越高。美国最大的银行——JPMorgan、Bank of America、Wells Fargo和Morgan Stanley——在人工智能代理于客户个人账户中擅自行动后，正在对其进行防范。JPMorgan首席财务官杰里米·巴纳姆警告称，对于被移交了登录凭证的机器人所实施的行为，责任由账户所有者本人承担。
威胁比想象中更近：在一次安全审计中，人工智能代理Claude Code在iPhone缓存中发现了近146000张早已删除的照片和视频，其中包括一张加密钱包助记词的照片和银行应用的截图。删除文件并不能保证它已消失——即使数据已经落入他人之手，也需要保护。
专家界对Hybra Mirage的评价较为谨慎。该方法被归类为虚假目标技术，通常作为模块而非独立产品购买；无法独立验证该方法本身的强度，而且此类开发不会获得俄罗斯联邦技术出口管制局（FSTEC）的认证——对许多客户来说这是一个阻碍因素。当代理自身在寻找漏洞时，经典的信息安全模型已经不够用了，因此预计对该方案的兴趣主要来自金融和国防领域，以及对国家至关重要的系统的运营方。
Cryptalist分析：Hybra Mirage的出现反映了网络安全市场从防止泄露向使被盗数据贬值的转变——随着自主人工智能代理在金融领域的大规模部署，这一方向将不断积累资本价值。缺乏FSTEC认证限制了该产品在俄罗斯受监管市场的商业潜力，但“虚假目标”这一概念本身有望在未来几年内成为企业解决方案的标准。