Журнал "Системы Безопасности" № 4‘2020

Ц И Ф Р О В А Я Т Р А Н С Ф О Р М А Ц И Я : A I , У М Н Ы Й Г О Р О Д , I o T 35 ляет сформировать единый центр оперативного гибкого реагирования на инциденты. Она дает возможность эффективно координировать поступающие предупреждения об угрозах, ана- лизировать трафик со всех систем методами ког- нитивной аналитики и давать возможность спе- циалистам предпринимать ответные шаги в мас- штабах всей сети при помощи единой консоли. Необходимость ввести в эксплуатацию SIEM- систему определяется не количеством данных, генерируемых в организации, и даже не коли- чеством сотрудников информационной без- опасности, которые могут быть перегружены работой, а скорее экономической целесообраз- ностью покупки такой системы. Прежде чем принимать решение, необходимо оценить потенциальный ущерб от угроз ИБ, которые можно устранить с помощью технологий интел- лектуального анализа данных. Если высоки риски получить большие убытки или репута- ционные потери, инвестиции в SIEM оправдан- ны. Кроме того, не стоит забывать, что система не даст результата без грамотного специалиста, умеющего с ней работать и хорошо знающего угрозы ИБ для компании. Поэтому закладывай- те в бюджет дополнительные расходы. SIEM – это сильный инструмент, но важно сразу пони- мать, какую реальную пользу он может принес- ти каждой конкретной организации. Специалисты по информационной безопасности уже не нужны? Интеллектуальный анализ востребован в систе- мах безопасности отдельных предприятий, крупных транспортных узлов (в аэропортах, на вокзалах), а также в городских комплексных ИТ- системах. Но о полном переносе ИБ-задач с человека на искусственный интеллект и не может идти речи. Главной остается профессио- нальная экспертиза сотрудников. Без грамотной экспертной работы не получится составить даже самые примитивные скрипты и правила для ана- лиза, не говоря уже о том, что после обработки машинным интеллектом их необходимо изучать и принимать решения. А этого не умеет делать ни одна машина. И если у вас нет высококласс- ных специалистов, покупку SIEM-системы можно считать неудачной инвестиций. Когда компания приобретает SIEM-систему, она долж- на не только понимать, для чего она ее приобре- тает, но и знать, как ее грамотно настроить. Кроме того, правильно сформировать критерии для успешного решения проблем, стоящих перед организацией, не удастся сразу во время тестирования. Специфические параметры будут окончательно настроены только в процессе еже- дневной эксплуатации. Даже если вам кажется, что вы максимально точно настроили систему информационной без- опасности и ваша инфраструктура защищена на все 100%, не стоит думать, что это единовре- менная необходимость. Условия меняются как внутри компании, так и вовне, появляется мно- жество новых угроз. Информационная безопас- ность – это не разовая акция, а продолжитель- ный процесс, который должен идти в ногу со всей организацией. n www.secuteck.ru август – сентябрь 2020 Ваше мнение и вопросы по статье направляйте на ss @groteck.ru В мае 2020 г. OpenAI представила третью версию языковой модели GPT, позволяю- щую генерировать текст, который не всегда можно отличить от того, что написал бы чело- век. Уже вторая версия, выпущенная в про- шлом году, произвела на экспертное сообще- ство сильное впечатление. Новая версия обучена с использованием 175 млрд различ- ных параметров машинного обучения, алго- ритм обучали на огромном массиве данных – 570 Гбайт текстов, включая базу данных Com- mon Crawl, Википедию и полные тексты многих книг. При этом принцип ее работы достаточно простой, она предсказывает следующий сим- вол на основе истории ранее полученных сим- волов. Другими словами, это просто генератор текста. Важно заметить, что объем сгенериро- ванного текста, который может сохранить логическую связанность, зависит от количества параметров сети. Если вторая версия GPT была обучена на 1,5 млрд параметров, что позволя- ло создать нескольких абзацев текста, то новая версия позволяет генерировать "осмысленный" текст в размере небольшой книжки. Разработчики пока не дают публичного доступа к своему продукту, но его можно получить, заполнив специальную заявку. Уже появилось множество интересных приме- ров, которые показывают мощь новой тех- нологии. Например, исследователь Парас Чопра создал поисковик, который отвечает на вопросы, заданные в свободной форме, и дает ссылку на соответствующую страницу в Википедии. Разработчик Джордан Сингер написал плагин для приложения Figma, которое, по словесному описанию дизайна, создает его макет. Особенно интересны про- екты, связанные с генерацией кода на раз- личных языках программирования. Напри- мер, по фразе "Создай поле ввода, красную кнопку с надписью "сохранить" и размести в середине страницы" GPT-3 сгенерировал полноценный код на React. Особенно интересны применения GTP-3 в журналистике и онлайн-медиа. Американ- ский студент Лиам Пор создал блог, в кото- рый постил тексты, формируемые GTP-3, автор лишь придумывал название и писал вступление. Этот блог за две недели набрал 26 тыс. посетителей, но лишь один из них догадался, что тексты написаны GPT-3, и, что самое интересное, его комментарии об этом были заминусованы другими читателя- ми. При этом многие писали благодарствен- ные комментарии о том, как глубоко автор понимает их чувства, и восхищались яркими и эмоциональными текстами. Но не только блогами ограничивается область примене- ния GPT-3. Исследователь Джеймс Ю напи- сал в соавторстве с GPT-3 небольшой фан- тастический рассказ, где текст и коммента- рии к нему писались в диалоге человека и нейронной сети, что показало результаты значительно лучшие, чем если они были бы написаны по отдельности. Авторы бесплатной текстовой квест-игры AI Dungeon также стали использовать GPT-3 в своей игре. Теперь игрок получил полную свободу действий: система на лету придумы- вает диалоги игровых персонажей и даже формирует правила и законы этого фанта- зийного мира, реагируя на действия игрока. А это уже возможность создания нового поколения игр, где для каждого игрока фор- мируется динамический мир, не связанный с заранее прописанным сценарием. Намного более интересные возможности появляются, если использовать GPT-3 совместно с другими типами нейросетей, с теми, которые генерируют фотографии человеческих лиц. Был создан прототип такой системы, когда по текстовому описа- нию, например "брюнетка латиноамерикан- ской внешности с длинными волосами, среднего возраста", генерировалась фото- графия лица. n Алексей Коржебин Директор по продукту AggreGate Edge компании Tibbo Systems МНЕНИЕ ЭКСПЕРТА Нейросеть как литературный "негр" www.ria.ru