ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ В ИНСТРУМЕНТАЛЬНОМ АУДИТЕ

Abstract

В статье рассматриваются современные инструменты инструментального аудита информационной безопасности с применением технологий искусственного интеллекта (ИИ). Выполнена классификация ИИ-ориентированных решений и проведен их сравнительный анализ по архитектуре, функциональности и ограничениям. Особое внимание уделено роли AI-агентов и больших языковых моделей в автоматизации этапов тестирования на проникновение. В практической части представлено применение диалогового ИИ-инструмента CAI в лабораторной среде при анализе уязвимостей веб-приложения DVWA. Показано, что использование ИИ ускоряет интерпретацию результатов и подготовку отчетности при сохранении ведущей роли специалиста. Сделан вывод о перспективности гибридной модели аудита на основе принципа human-in-the-loop.