Российский программист в одиночку создал «убийцу» успешных кибератак. Хакер просто не узнает, что украл cnews.ru

Как выяснил CNews, российский программист Дмитрий Савченко в октябре 2026 г. запатентовал новый программный комплекс Hybra Mirage для защиты данных даже при успешных атаках роев ИИ-агентов.

Решение на Java, не относящаяся к шифрованию, позволяет создавать дополнительный слой между данными и системой криптозащиты. При применении решения файл с чувствительными данными сначала растворяется в Hybra Mirage, и только затем передается в контур шифрования (AES, RSA или любой другой), следует из данных Роспатента, с которыми ознакомился CNews.

Решение по сути обнуляет пользу от хакерских вычислений. Оно «растворяет» добытые данные, например переписки, информацию о банковских счетах и паспортах, в слое бесконечно «правдоподобных» данных. Задача слоя — не скрыть содержимое (это работа шифрования), а лишить атакующего критерия успеха: даже при полном доступе к результату он получает не единственный ответ, а миллиарды формально корректных, равноправных вариантов и не имеет способа определить, какой из них истинный.

«Атакующий лишается оракула правды и вынужден рассматривать все возможные варианты как равновероятные», — говорится в патентных документах.

После получения патента Дмитрий Савченко подал заявку на включение ПО в реестр российского, чтобы выйти на корпоративный уровень. Заявка зарегистрирована 31 октября 2026 г., Экспертный совет Минцифры готовит ее экспертную оценку.

Как следует из заявления в Минцифры, ключевое свойство системы заключается в том, что процедура извлечения тотальна — она никогда не возвращает ошибку. Любой валидный параметр доступа дает правдоподобный результат. Атакующий, даже получив полный доступ к массиву, PIN-коду и справочной таблице, не может подтвердить успех атаки: подтверждение архитектурно устранено. В результате сам владелец данных извлекает данные за 0,08 сек на ресурсоограниченных устройствах, а атакующий получает миллиард равноправных вариантов и ни одного доказательства. При этом ИИ-агенты и квантовые компьютеры не позволяют решить задачу выделения истинных данных: проблема не в вычислительной мощности, а в отсутствии вычислимой процедуры подтверждения.

Решение способно поддерживать файлы произвольного размера (от коротких сообщений до больших архивов). Количество извлекаемых кандидатов определяется энтропией исходных данных (например, для 100-байтного файла генерируется до 10²⁴¹ вариантов). Производительность системы не зависит от размера множества кандидатов, следует из материалов Минцифры.

CNews связался с разработчиком Дмитрием Савченко. Программист рассказал, почему решил взяться за разработку подобного решения. По его словам, сейчас одна из главных болей планеты — это атакующие ИИ-агенты. Важно, что большинство атак со стороны ИИ проходят успешно, но незаметно.

«Искусственный интеллект был другом человечества. Но в апреле 2026 г., когда начались первые инциденты, мы поняли, что скоро будет катастрофа, и у нас были наработки, которые позволяют сделать так, чтобы искусственный интеллект не смог атаковать данные, то есть он будет в тех областях, где он полезен, действовать, а для кибератак он становится полностью бесполезным. Если убрать вычисление из алгоритма извлечения данных, то, какие бы вычислительные мощности у тебя ни были, они становятся бесполезными. Поэтому мы и сделали такой продукт», — рассказал CNews Дмитрий Савченко.

Еще одно направление Hybra Mirage — работа с клиентами банков, в том числе в разрезе обслуживания частных клиентов. Например, компания презентовала решение для прайвет-банкинга, которое должно защитить информацию от доступа злоумышленников при давлении на членов семьи и сотрудников, при краже и потере доступа к устройствам.

По словам разработчика, если человек записал номер карты и пароль в систему, то атакующий вынужден будет перебрать все варианты всех карт на этой планете, и у него не будет возможности понять, какой из них единственно верный. Но если данные понадобились самому владельцу, они извлекутся за сотую долю секунды с помощью любого старого ПК.

Савченко рассказал возможные сценарии работы ПО. Первый и самый простой сценарий — это переписка. Например, когда обсуждаются детали сделки или речь касается больших денег, когда переписка идет, например, у руководителей корпорации с финансистами, семьей.

«В этом сценарии мы думаем о том, что будет отдельное устройство, ноутбук или мобильный телефон, который не подключен к интернету, и на нем стоит наше программное обеспечение, из него сообщение выдается файлом, который невозможно взломать. Этот файл можно как угодно передавать по почте, без разницы, его не нужно защищать, соответственно, его передали там на такое же устройство, скинули и прочли. Дополнительный бонус: еще есть возможность стирать векторы, даже если физически потом захватят устройство, с которого отправляли, на которое пришли. Все, что было передано, отправлено с этого устройства, на нем прочитать будет невозможно», — рассказал Савченко.

В итоге если какие-либо данные будут извлечены, не будет никаких доказательств, что они верные. Например, если это переписка первых лиц, то извлеченные сообщения окажутся информационным мусором, без доказательств подлинности, а значит, невозможен шантаж или публикация в СМИ.

Еще одно направление — это переписка обычных граждан, находящаяся на обычном телефоне. Но внедрение этого решения еще в проработке. «Для повседневной переписки мы сейчас реализовали функционал передачи коротких сообщений при помощи QR-кода. Чтобы файлы не скачивать, просто QR-код делаешь: отправляешь его, когда пришло, сканируешь с телефона, который не подключен к интернету, и читай, что тебе отправили», — говорит Савченко.

Третий сценарий работы касается хранения чувствительных данных.

«Дело в том, что сейчас вся криптография построена следующим образом: хакер при взломе, он взламывает, и ему говорят: успех или неуспех, или ты движешься в сторону успеха. А в нашем случае система фундаментально устраняет это, она все время на извлечении, говорит: да, да, да, на любую попытку. Поэтому хакер получит миллиарды миллиардов вариантов и не сможет понять и доказать, какой единственно верный. В принципе, взлом становится бесполезным, потому что при длине в 20 символов время перебора — это уже дольше, чем существует Вселенная. А энергии на это нужно больше, чем есть в нашей Вселенной», — пояснил Дмитрий Савченко.

Примечательно, что наработки у Савченко появились неожиданно при работе над другим проектом компании, когда надо было создавать сложные миры, где живут цифровые приматы. «Там миллиарды разных миров. Вот эти наработки прекрасно легли в основу того, чтобы сделать такую защиту», — пояснил Савченко. Он также добавил, что у него есть успешная команда, которая реализует многие проекты, участвует в хакатонах и интенсивах, но конкретное решение разработал он сам.

Савченко считает, что разработка Hybra Mirage существенно отличается от того, что есть на рынке. Хотя в заявке Минцифры указано, что на нее похоже такое иностранное ПО, как trapX deceptionGrid, illusive active defense suite, attivo networks threatDefend detection and response platform, fidelis deception, proofpoint identity threat defense (ex. illusive networks deception), fortiDeceptor, acalvio shadowplex и smokescreen illusionBLACK.

Екатерина Струкова

Подписаться на новости Короткая ссылка