Компания NGR Softlab (участник «Сколково») внедрила в промышленную эксплуатацию базовую модель DivergentGPT собственной разработки. Она используется для поиска аномалий в поведении пользователей и анализа событий кибербезопасности.

В отличие от традиционных алгоритмов, которые оценивают отклонения по заранее заданным статистическим правилам, новая модель использует архитектуру трансформера и анализирует более широкий контекст событий. DivergentGPT распознает сложные поведенческие паттерны и обнаруживает нетипичные изменения. Это достигается благодаря предварительному обучению на большом массиве реальных и синтетических данных.

Модель используется в качестве второго уровня анализа в модуле поведенческой аналитики xBA платформы Dataplan. DivergentGPT содержит около 50 млн параметров и занимает порядка 30 МБ.

В дальнейшем NGR Softlab планирует расширять окно контекста модели, развивать механизмы адаптации под особенности конкретных организаций и добавить поддержку анализа нескольких взаимосвязанных источников данных одновременно.