В Москве, в рамках предстоящей Российской недели кибербезопасности, которая пройдет с 26 по 30 октября, внимание экспертного сообщества будет приковано к 12-му SOC Forum. Эта ключевая площадка для обсуждения глобальных киберугроз в текущем году сосредоточится на двойственной роли искусственного интеллекта: как инструмента, используемого хакерами, так и мощного щита для защитников данных. В этом контексте крайне актуальным становится опыт компании Циан, сумевшей выстроить единый внутренний GenAI-контур, который сочетает в себе возможности LLM-модель с жесткой фильтрацией персональной информации и автоматизированной модерацией контента.
Директор по информационной безопасности компании Циан Евгений Радько подчеркивает, что фундаментом платформы является доверие клиентов. Поскольку операции с недвижимостью — это всегда серьезные финансовые и жизненные обязательства, компания рассматривает информационную безопасность не как изолированное подразделение, а как сквозной слой, интегрированный во все пять уровней структуры: от инфраструктуры и аналитики до продуктового слоя и AI-платформу. При этом защита данных стала полноценной бизнес-метрикой. Процессы безопасности встроены в саму логику развития бизнеса: любые сервисы проходят проверку от момента зарождения идеи до полноценного запуска в эксплуатацию. В такой модели команда ИБ выступает не в роли ограничителя, а в качестве стратегического партнера, чьи вопросы обсуждаются на всех этапах — от работы инженеров до заседаний совета директоров.
Технологический арсенал компании включает как классические методы защиты, такму и инновационные решения на базе искусственного интеллекта. AI-модели применяются для автоматического проведения security-review, поиска уязвимостей в программном коде, контроля конфигураций и мониторинга зависимостей, что позволяет значительно снизить нагрузку на специалистов и автоматизировать рутинные задачи.
Одной из наиболее острых проблем для крупных площадок с пользовательским контентом остается борьба с мошенничеством. В Циан этот процесс автоматизирован с помощью сложных ML-алгоритмов, которые в режиме реального времени отслеживают аномалии, анализируют поведенческие паттерны и ценовые отклонения, а также выявляют дубликаты объявлений. Результаты работы этих систем впечатляют: 95% всего контента проходит через автоматическую модерацию, что позволяет блокировать 99% фейковых объявлений еще на этапе их публикации. Благодаря этому доля спама и недостоверных данных в поступающих звонках удерживается на уровне менее 1%. Несмотря на то что полное искоренение мошенничества на масштабных ресурсах невозможно, компания стремится к минимуму, и, согласно отзывам, на данный момент Циан обладает самой чистой базой объявлений на рынке. При выявлении нарушений по жалобам пользователей система мгновенно удаляет объект и блокирует аккаунт, одновременно используя этот опыт для дообучения моделей.
Важным достижением компании стало решение проблемы «теневого ИИ». Ранее сотрудники могли использовать сторонние нейросети для рабочих задач в обход контроля, что создавало риски утечки конфиденциальных данных и компрометации IT-систем. Вместо введения жестких запретов, которые Евгений Радько считает ошибочной стратегией, компания развернула собственную внутреннюю AI-платформу. Этот инструмент предоставляет безопасный доступ к различным LLM-моделям, включая внешние сервисы, но при этом самостоятельно маршрутизирует запросы, маскирует персональные данные и проверяет безопасность операций. Такая архитектура позволяет компании не только соблюдать требования комплаенса, но и кратно ускорять запуск новых AI-инициатив, при этом точно рассчитывая экономическую эффективность использования нейросетей.
Параллельно с развитием инфраструктуры безопасности компания совершенствует пользовательский опыт через сервис Циан-помощник, который уже протестировали более 7 миллионов человек. Этот интеллектуальный сервис берет на себя роль персонального консультанта: он способен понимать запросы на естественном языке, самостоятельно выделять ключевые параметры — такие как бюджет, район или тип жилья — и мгновенно подбирать релевантные варианты на рынках аренды, новостроек или вторичного жилья. Кроме того, помощник оперативно предоставляет детальную информацию по юридическим аспектам сделок и ипотечным программам, снимая нагрузку с службы поддержки и упрощая процесс поиска недвижимости для клиентов.
