Google переводит киберзащиту на модель «ИИ под надзором человека»

27.04.2026

Google на конференции Cloud Next 2026 представила новый подход к защите инфраструктуры, в котором рутинные задачи кибербезопасности все активнее передаются ИИ-агентам, а люди остаются в роли контролирующего уровня. Компания показала сразу несколько новых security-агентов и прямо описала будущую модель как AI-led defense, overseen by humans.

В числе новых инструментов Google назвала Threat Hunting Agent, который должен искать новые паттерны атак и поведение злоумышленников, способное обходить классические средства защиты, а также Detection Engineering Agent, предназначенный для поиска пробелов в покрытии и автоматического создания новых правил детектирования. Еще один инструмент, Third-Party Context agent, будет дополнять защитные процессы данными из сторонних источников. По официальным материалам Google, первые два агента уже доступны в preview, а третий готовится к запуску в preview.

Google также привела результаты по уже существующим ИИ-инструментам. По данным компании и публикации TechRadar, Triage and Investigation agent за последний год обработал более 5 млн алертов и сократил типичное время анализа с примерно 30 минут до 60 секунд. Это один из ключевых аргументов в пользу того, что SOC-процессы компания хочет масштабировать не за счет роста штата, а за счет агентной автоматизации.

По сути, Google продвигает модель, в которой агентный слой берет на себя постоянный поиск угроз, обогащение контекста и создание правил, а человек подключается как контролер и оператор принятия решений. Для рынка это важный сигнал: крупные вендоры все заметнее перестраивают security stack вокруг идеи не просто AI-assisted SOC, а именно agentic defense.