Выручка Swordfish Security превысила 2,1 млрд рублей на фоне бума ИИ

Выручка Swordfish Security превысила 2,1 млрд рублей на фоне бума ИИ

Выручка Swordfish Security превысила 2,1 млрд рублей на фоне бума ИИ

ГК Swordfish Security подвела итоги 2025 года и отчиталась о заметном росте бизнеса. Совокупная выручка группы превысила 2,1 млрд рублей, что на 52% больше, чем годом ранее. Для сравнения: по итогам 2024 года этот показатель составлял 1,4 млрд рублей.

В компании такой результат связывают прежде всего с ростом интереса к решениям для защиты систем на базе искусственного интеллекта. И, судя по всему, именно это направление стало для Swordfish Security главным ускорителем в прошедшем году.

Наибольшая часть выручки от поставок ПО пришлась на финтех и госсектор — примерно 700 млн и 300 млн рублей соответственно. А самым успешным проектом 2025 года в компании называют AppSec.GenAI.

Речь идёт о продукте компании AppSec Solutions, которая входит в ГК Swordfish Security. В 2025 году она вывела на рынок инструмент для оценки безопасности ИИ-систем, который, как подчёркивают в компании, стал первым зарегистрированным в реестре российского ПО решением такого класса.

Основатель группы Юрий Сергеев объясняет рост интереса к этому направлению довольно просто: бизнесу уже недостаточно точечных инструментов для поиска уязвимостей. Сейчас рынку нужно платформенное решение, которое позволит контролировать быстро растущий набор рисков, связанных с массовым внедрением ИИ, и реагировать на них комплексно.

По его словам, если классический DevSecOps проходил путь взросления примерно десять лет, то в сфере безопасности ИИ этот путь приходится буквально пробегать за год. ИИ, как отметил Сергеев, резко ускорил обе стороны — и атакующих, и защитников.

На этом компания останавливаться не собирается. В 2026 году AppSec Solutions планирует выпустить ИИ-файрвол. Это будет прокси-шлюз, который встанет между пользовательскими приложениями и ИИ-моделями. Предполагается, что такой сервис сможет в реальном времени отслеживать попытки манипуляции моделями, блокировать действия злоумышленников и одновременно маскировать чувствительные данные.

ИИ нашёл 84 уязвимости в сетях 4G и 5G, 23 до сих пор не исправлены

Исследователи из Наньянского технологического университета натравили ИИ-агентов на ПО, управляющее сетями 4G и 5G. Система iFinder обнаружила 84 ранее неизвестные уязвимости. Разработчики подтвердили 83 находки, 81 получила идентификатор CVE. Исправлены пока только 58 проблем, а 23 подтверждённые уязвимости с номерами CVE всё ещё ждут патчей.

Самая опасная брешь позволяет перехватить сеанс передачи данных абонента. Атакующий отправляет сетевому компоненту правило с уже занятым идентификатором, но более высоким приоритетом.

Проверки уникальности нет, поэтому сеть послушно выбирает поддельную команду и направляет трафик жертвы злоумышленнику вместо интернета.

Атаку полностью воспроизвели (PDF) на открытом ядре OpenAirInterface, а затем подтвердили в двух коммерческих сетях 5G. Один поставщик уже выпустил исправление для CVE-2026-8233, второй пока работает над ним.

Добраться до внутренних интерфейсов можно не только из облака с неудачной конфигурацией. Исследователи спрятали управляющие команды в трафике обычного телефона с действующей сим-картой. Трюк сработал в пяти из семи проверенных открытых ядер.

Сам iFinder действует втроём. Первый ИИ-агент ищет входящие данные без проверки, второй сверяется со стандартами 3GPP, третий пишет эксплойт, запускает его и переделывает после ошибок. Магии, впрочем, не завезли: из 22 известных уязвимостей инструмент нашёл 15, а примерно четверть его сигналов оказалась ложной. Поэтому все результаты специалисты проверяли вручную и подкрепляли рабочими PoC.

Проекты отреагировали по-разному. Open5GS, SD-Core и free5GC занялись исправлениями, а три из семи команд не выпустили ни одного патча.

RSS: Новости на портале Anti-Malware.ru