Російський розробник Дмитро Савченко запатентував Hybra Mirage — програмний комплекс, який ховає листування, банківські та паспортні дані серед мільярдів правдоподібних копій. Навіть за повного доступу до масиву зловмисник отримує мільярди рівноцінних варіантів і не може відрізнити справжні відомості від підроблених.
Логіка «хибних цілей»: злам без доказів
Патент на програмний комплекс отримано у жовтні 2026 року. Рішення написане на Java і не належить до шифрування у звичному сенсі: файл з чутливими даними спочатку проходить через Hybra Mirage і лише потім потрапляє до стандартної системи криптозахисту на кшталт AES або RSA.
Ключова ідея — не приховати вміст, а позбавити атакуючого здатності зрозуміти, що злам вдався. Система на будь-який запит видає правдоподібний результат і ніколи не повідомляє про помилку. Власник витягує свої дані за 0,08 секунди навіть на слабких пристроях, а для 100-байтного файлу система створює до 10²⁴¹ варіантів. Ні ІІ-агенти, ні квантові комп'ютери тут не допоможуть: проблема не в обчислювальній потужності, а у відсутності способу перевірити відповідь.
Сценарії застосування охоплюють корпоративний і приватний контур. Керівники зможуть обговорювати угоди на пристроях без доступу до інтернету й передавати файли будь-яким способом — перехоплене повідомлення виявиться для зловмисника сміттям без доказів справжності, а шантаж втрачає сенс. Для приватного банкінгу пропонується захист даних клієнтів за тиску на родичів і співробітників, крадіжки або втрати пристрою.
Заявку на включення Hybra Mirage до реєстру російського ПЗ зареєстровано 31 жовтня 2026 року, експертну оцінку готує рада Мінцифри. Рішення розглядають у Газпромбанку та МТС, а десять передових ІІ-агентів, яким пояснили алгоритм, не знайшли способу його обійти. Тестове середовище відкрите для всіх охочих перевірити захист на міцність.
Чому попит на захист даних зростає прямо зараз
Минулий місяць учасники ринку називають «чорним жовтнем». Атаки ІІ-агентів у Південній Кореї зачепили щонайменше сім фінансових організацій, а з Shinhan Bank витекли дані близько 25 000 клієнтів, включно з відомостями про річний дохід. Пов'язана з Китаєм група Storm-0940 застосувала ІІ-фреймворк ARTEX проти американського сервісу ConnectWise Cloud Backup і здійснювала 2900 спроб входу за хвилину. Атаки дійшли й до Росії: на початку листопада стало відомо, що фахівці Positive Technologies розслідували успішний злам російської компанії, який, імовірно, повністю провели ІІ-агенти.
Близько тисячі керівників компаній уже довірили ІІ-агенту «Сбера» завдання від аналітики до розробки застосунків. Чим більше корпоративних даних проходить через агентів, тим вищою є ціна можливого витоку. Найбільші банки США — JPMorgan, Bank of America, Wells Fargo і Morgan Stanley — захищаються від ІІ-агентів після їхніх самовільних дій в особистих кабінетах клієнтів. Фінансовий директор JPMorgan Джеремі Барнум попередив, що відповідальність за дії бота, якому передали облікові дані, несе сам власник рахунку.
Загроза ближче, ніж здається: під час аудиту безпеки ІІ-агент Claude Code знайшов у кеші iPhone майже 146 000 давно видалених фото і відео, включно зі знімком сід-фрази криптогаманця та скриншотами банківського застосунку. Видалення файлу не гарантує, що він зник, — захист потрібен і на випадок, коли дані вже опинилися в чужих руках.
Експертна спільнота оцінює Hybra Mirage стримано. Метод відносять до технологій хибних цілей, які зазвичай купують як модуль, а не як окремий продукт; незалежно перевірити стійкість самого методу неможливо, а сертифікат ФСТЕК така розробка не отримає — для багатьох замовників це стоп-фактор. Класичної моделі інформаційної безпеки вже недостатньо, коли агенти самі шукають уразливості, тому інтерес до рішення очікується насамперед із боку фінансового й оборонного сектору, а також операторів критичних для держави систем.
Аналіз Cryptalist: Поява Hybra Mirage відображає зсув ринку кібербезпеки від запобігання витокам до знецінення викрадених даних — напряму, який набиратиме капіталізацію в міру масового впровадження автономних ІІ-агентів у фінансовий контур. Відсутність сертифікації ФСТЕК обмежує комерційний потенціал продукту на російському regulated-ринку, однак сама концепція «хибних цілей» здатна стати стандартом корпоративних рішень на горизонті кількох років.