Т-Банк: ИИ-агенты Nulla проверяют сервисы на уязвимости, эффект 100 млн руб.

«Т-Банк» проверяет собственную инфраструктуру на устойчивость к кибератакам. Экосистема банка включает более 1300 сервисов и платформ, в том числе «Т-Бизнес», «Т-Путешествия» и «Т-Авто». По данным iXBT, банк первым в России применил искусственный интеллект для такой проверки: задача — автоматически находить уязвимости в сервисах экосистемы и предотвращать инциденты.

Банк разработал систему Nulla, которая состоит из атакующих ИИ-агентов. Агенты автоматически выявляют уязвимости без участия человека. От классических инструментов сканирования Nulla отличается тем, что адаптирует стратегию атаки под особенности системы защиты и выстраивает сложные цепочки поиска уязвимостей. В «Т-Банке» подчеркнули, что система масштабируется и одновременно анализирует десятки сервисов без потери качества проверки. Nulla используется в системе защиты экосистемы банка.

Разработка Nulla началась в апреле 2025 года. По данным публикации iXBT от 18 мая 2026 года, система уже используется в системе защиты экосистемы. В ходе тестирования агенты проверили более 1300 сервисов и платформ, включая «Т-Бизнес», «Т-Путешествия» и «Т-Авто». Среднее время проверки одного сервиса сократилось до 45 минут против 2–3 дней при ручном аудите. Экономический эффект от предотвращения инцидентов оценивается в 100 млн рублей. В июне 2026 года банк запускает набор участников для кибериспытаний с вознаграждением до 12 млн рублей за реализацию критического сценария.