俄罗斯最大的银行推出了一项创新成果——多模态人工智能代理系统，用于自动检测钓鱼资源。该消息在Offzone 2026大会上公布，公司代表在会上披露了这种应对网络威胁新方法的具体细节。
新系统如何运作
该技术同时从多个关键维度分析网站：文本内容、程序代码、基础设施和视觉设计。收集到的数据经过多级审核，其中一些代理提出威胁论据，另一些则提出反对论据，而一个独立模块基于全部证据做出最终裁决。
问题的规模解释了为何如此强调自动化。据我估计，全球每天新增超过1.1万个钓鱼网站，其中许多仅存在数小时。生成式人工智能的普及进一步加速了新页面的创建，使人工审核变得越来越低效。
目前，该方案正处于最终训练阶段，并作为专家助手运行：进行初步分析、设定优先级并准备封禁报告。最终决定仍由员工做出。但计划中包括转向对已识别资源进行全自动封禁。
集成与前景
该技术还计划集成到X Threat Intelligence平台，该平台已接入超过760家俄罗斯机构。这将扩大对模仿企业及其品牌资源的网站的自动搜索范围，在网络攻击数量不断增加的背景下至关重要。
俄罗斯联邦储蓄银行的这一举措顺应了更广泛的趋势：该银行此前已推出“GigaAgent”——一款通用助手，能够自主规划任务、重写自身代码并在会话之间保持上下文。其他运营商也采取了类似举措——MTS更新了“Защитник”服务的人工智能模型，其中三个神经网络评估每次通话的超过1100个参数，将应对诈骗电话的反应时间从30秒缩短至15秒。
自主程序在互联网中的作用正迅速增长。埃隆·马斯克支持Cloudflare的预测，即五年后非人类流量可能超过用户流量的1000倍，而超越人类流量可能发生在2026年5月。
然而，代理的自主性面临技术限制。化名codila的研究人员解释了为何单个代理会“失忆”，并提出了一种图架构，其中代理共享记忆并相互检查工作。
此类系统的扩展也带来了新的漏洞。美国研究人员演示了Ghostcommit攻击：恶意指令隐藏在图像中，审核代理不会打开它，而另一个助手读取指令并将密码转移到开放代码中。
我的观点：俄罗斯联邦储蓄银行朝着正确方向迈出了重要一步，但人工智能防御与人工智能攻击之间的军备竞赛才刚刚开始。成功的关键因素不仅是自动化，更是构建具有共享记忆的稳健多代理系统——正是此类架构才能抵御新型威胁向量，包括目前已经绕过传统检测机制的Ghostcommit类攻击。