МТС Банк (входит в контур МТС) применил графовые нейросети для выявления несанкционированных проникновений в ИТ-инфраструктуру.

ИБ-система построена как ансамбль из пяти моделей. Каждая из них работает как узкий специалист: одна ловит сбой ритма, другая — переход между сегментами, третья — необычный маршрут. Это позволяет выявлять более 90% сценариев перемещений хакеров внутри сети, невидимых для классических ИБ-систем.

Разработчики пояснили, что хакеры при атаке копируют поведение настоящего администратора: использует легальные учетные записи, подключается к стандартным протоколам в рабочее время, перемещается по знакомым маршрутам, используя забытые ключи доступа. Такие вторжения могут оставаться незамеченными длительное время.

Графовые нейросети анализируют отношение между учетными записями, серверами и сессиями. В результате до ИБ-специалистов «доходят единицы событий в сутки — те, что действительно стоят внимания». При этом ключевая особенность решения заключается в возможности подбирать модели под конкретные типы атак.

По итогам пилотного проекта на данных за год ансамбль нейросетей выявил более 90% векторов перемещения белых хакеров внутри инфраструктуры компании. За это время в банке провели 22 теста на проникновение и одну проверку Red Team (имитация реальной хакерской атаки). Все активности были обнаружены на этапе перемещения во внутреннем контуре.

В марте 2026 года в AIRI применили 3D-графовые нейросети для определения свойств молекул.