Doppel: LLM-агенты в триаже угроз сократили нагрузку аналитиков на 80%

Doppel — платформа защиты от социальной инженерии: фишинга, имперсонации брендов и руководителей, мошенничества. По оценке компании, генеративный ИИ резко удешевил обман: один фейковый сайт запускается за минуты, атакует тысячи потенциальных жертв и быстро исчезает, а злоумышленник одним промптом создаёт тысячи таких сайтов. Традиционные системы обнаружения и реагирования строились под ручной триаж, когда аналитики разбирают оповещения и их метаданные по одному. Компания считает, что при массовом производстве угроз такой подход не работает и решение требует автоматизации.

Doppel перестроила весь цикл принятия решений — от обнаружения и классификации до автоматического действия — на последних моделях GPT от OpenAI. Платформа ежедневно принимает сотни миллионов URL. Для каждого сайта собираются сигналы, от регистратора домена до обнаружения логотипа бренда; сигналы фильтруются по релевантности, агрегируются и передаются в слои рассуждения, которые оценивают контекст и намерение. Эти слои состоят из LLM, согласованных с суждениями аналитиков через промпт-инжиниринг и Reinforcement Fine-Tuning (RFT): система учится рассуждать и объяснять свои выводы.

Обратную связь моделям даёт команда экспертов по кибербезопасности: они размечают данные, обновляют промпты и исправляют ошибки, обучая систему обрабатывать всё больше пограничных случаев и новых типов угроз. Компания описывает результат как движок, который непрерывно учится на обратной связи и прозрачно объясняет решения. В блоге от 28 октября 2025 года Doppel сообщила, что замена ручного триажа ИИ-агентами сократила нагрузку аналитиков на 80% и сжала время реагирования с часов до минут; по словам компании, при этом сократились ошибки. Подробности изложены в совместной истории клиента OpenAI × Doppel.