Компания NGR Softlab, участник «Сколково», внедрила в промышленную эксплуатацию собственную foundation-модель DivergentGPT для поиска аномалий в поведении пользователей и анализа событий информационной безопасности. Задача разработки — сократить объем событий, требующих ручной проверки аналитиками ИБ, и повысить точность выявления значимых инцидентов.
DivergentGPT — специализированная модель для анализа временных рядов на основе архитектуры трансформера; в отличие от алгоритмов с заранее заданными статистическими правилами, она анализирует более широкий контекст событий и способна распознавать нетипичные паттерны даже в сценариях, для которых отдельно не обучалась. Модель используется как второй уровень анализа в модуле поведенческой аналитики xBA платформы Dataplan: сначала статистические алгоритмы в реальном времени отбирают подозрительные события, затем DivergentGPT проводит дополнительную проверку.
По данным компании, модель содержит около 50 млн параметров и занимает порядка 30 МБ, что делает ее компактнее универсальных больших языковых моделей и позволяет использовать без выделенной ИИ-инфраструктуры.
При создании этого текста могли использоваться технологии искусственного интеллекта