Proteus от AegisAI: новая модель ИИ для глубокого анализа безопасности входящих писем

Система анализирует каждое сообщение, включая новые фишинговые атаки, которые могут не совпадать с известными сигнатурами. Для почтовой инфраструктуры это меняет точку контроля: решение о риске принимается на уровне каждого письма, а не только по совпадению с уже описанными шаблонами.

Что проверяет Proteus

По описанию AegisAI, Proteus рассматривает письмо как структурированный объект. В анализ входят содержимое, заголовки, история переписки отправителя и получателя, данные о ссылках и вложениях, а также сведения об угрозах. Ссылки проверяются с учётом фактического назначения, а не только текста, отображаемого получателю.

Компания заявляет, что модель не опирается исключительно на правила и поведенческие шаблоны. Она сопоставляет утверждения письма с внешними сигналами: маршрутизацией, данными заголовков, историей взаимодействия и характеристиками отправляющей инфраструктуры. Такой подход рассчитан на сообщения, которые ранее не встречались в системе.

Важное уточнение: заявленные результаты тестирования принадлежат AegisAI. По данным, приведённым Morningstar, Proteus выявила более 99% из 3020 проверенных фишинговых писем. В том же тесте показатель ведущей закрытой модели общего назначения составил 81%, открытой модели с доступными весами — 80%. Эти цифры сами по себе не подтверждают эффективность Proteus в конкретной корпоративной среде.

Что проверить администраторам

Не заменяйте базовые механизмы защиты обещанием автоматического анализа. Проверьте, как шлюз обрабатывает SPF, DKIM и DMARC, куда направляет подозрительные сообщения и сохраняет ли исходные заголовки для разбора инцидента. Уточните, анализируются ли ссылки и вложения до доставки, а также как система ведёт себя при недоступности внешних источников данных.

Отдельно проверьте границы автоматизации. Для внедрения важны журналирование вердиктов, возможность восстановить цепочку решения и процедура пересмотра ложных срабатываний. Если продукт исследует каждое письмо, нагрузка переносится на качество интеграции с почтовым потоком и на то, насколько понятны операторам причины блокировки или пропуска.

В описании Morningstar нет данных о цене Proteus, доступных интеграциях и условиях развёртывания. Эти параметры нужно уточнить у поставщика до пилота. Для тестирования используйте контролируемую выборку писем и сравнивайте результаты с действующей защитой, отдельно учитывая обнаруженные атаки, ложные блокировки и задержки доставки.

Где проходит граница заявления

AegisAI объясняет запуск тем, что генеративные инструменты позволяют создавать более разнообразные фишинговые сообщения, а сигнатурные системы зависят от известных образцов. Это аргумент компании в пользу специализированной модели, а не доказательство того, что традиционные фильтры больше не нужны.

Перед внедрением зафиксируйте критерии пилота: какие угрозы система должна выявлять, какие события попадут в журнал и кто принимает решение при конфликте вердиктов. Не отключайте действующие фильтры до проверки совместимости и результатов на собственном потоке.