Построение AI-ассистента для работы с TI-знаниями. Николай Арефьев

Каждый день в мире появляются десятки киберугроз, требующих анализа и оперативного реагирования. За год число тактических и оперативных TI отчетов превышает 4000. Анализ столь большого объема информации требует значительных ресурсов, в том числе крупных команд TI-аналитиков. AI-ассистент на основе LLM и RAG может стать полноценным интерфейсом между аналитиками и обширной базой внешних TI-знаний. В рамках доклада я расскажу общую теорию построения мульти-агентских AI-ассистентов, упрощающих работу с огромным массивом TI-знаний.