Сегодня, 30 октября, в пресс-службе VK официально сообщили, что компания разработала свою собственную систему защиты, которая должна обезопасить её от различного рода DDoS-атак, а также повышенной активности со стороны ботов. Данное решение получило название WARP (сокращение от Web Application Resilient Protection) и создано на базе искусственного интеллекта — специалисты компании рассказали, что их нейросетевые модели были обучены на обобщённой и обезличенной информации о характерном поведении пользователей сервисов в составе VK. В результате система на базе ИИ может отличить органическое повышение активности пользователей на той или иной площадке от злонамеренных действий третьих лиц.
«В умных DDoS-атаках „паразитный” трафик часто неотличим от легитимного. Это самый сложный тип атак, которые учитывают специфику сервиса и поведение его пользователей. Действия злоумышленников не только повышают нагрузку на выбранную цель, но и могут давать возможность перебора паролей к аккаунтам», — объяснил Антон Карпов, вице-президент и директор по информационной безопасности VK.
Для этого модели искусственного интеллекта WARP будут анализировать трафик на сервисах VK, чтобы эффективно определять запросы вредоносного характера. Стоит отметить, что ранее похожие механизмы просто оценивали количество пакетов данных и скорость их выгрузки в определённый момент времени, но теперь ИИ будет реагировать в зависимости от поведения пользователей и структуры атак со стороны злоумышленников.
«Нейросети позволяют системе эффективно и на ранних стадиях выявлять вредоносный трафик, даже если он не отличается от органического», — заявили в пресс-релизе представители компании.
Более того, представленная технология позволяет определять не только классический тип атак, которые нацелены на перегрузку серверных мощностей, каналов или приложений, но и более сложные виды атак, которые комбинируют несколько типов угроз. Например, ИИ может справиться с парсерами, которые собирают и систематизируют данные пользователей, которые находятся в открытом доступе, а также процесс брутфорса (автоматический перебор паролей для входа в аккаунт). И хорошая новость в том, что передовую систему защиты интегрируют в VK Видео, ОК, Дзен, Mail и прочие сервисы уже до конца текущего года.
