Типичный программист | IT, программирование, разработка, ИИ
IT и технологии · 25 июля 2026 г.
Вендоры научились продавать классические правила корреляции под видом ИИ — 25 июля 2026 г. в 09:48:31.674
Вендоры научились продавать классические правила корреляции под видом ИИ По маркетингу ИБ-решения с ИИ сами выявляют атаки, расследуют инциденты и почти заменяют аналитиков SOC (дежурной смены по безопасности). А за пометкой часто сидит обычная корреляция событий: SIEM срабатывает, если пользователь вошёл в сеть ночью, получил админские права и начал выгружать данные. Интеллекта там ноль, только заранее заданные правила. Для такого аналитика разница между правилами и ИИ — вопрос выживания смены: от системы «с ИИ» ждут контекста и меньше шума, а получают те же правила. Почему так продаётся, понятно: опытных аналитиков не хватает, бизнес хочет срезать расходы, а вендорам выгодно выглядеть инновационными. В разборе на Tproger технологии за аббревиатурой разведены по полочкам: где ИИ реально помогает, а где остаётся модным ярлыком.