По заявлению «Яндекса», его ИИ‑система ежемесячно справляется с сотнями DDoS‑атак

Искусственный интеллект ^[1] «Яндекса» ежемесячно отражает в среднем до 150 DDoS‑атак на сервисы компании. С начала 2025 года было отражено около 800 таких атак. Об этом сообщил ^[2]директор по информационной безопасности «Яндекса» Александр Каледа изданию ТАСС.

«Яндекс» отражает DDoS‑атаки с помощью «Антиробота» — собственного сервиса на основе искусственного интеллекта. Сервис в онлайн‑режиме анализирует запросы ко всем сервисам «Яндекса» и определяет, от кого они поступают — от человека или робота.

Интенсивность атак меняется от месяца к месяцу. В пиковые периоды их число достигает 150, в другие месяцы фиксируется 50–60 DDoS‑атак. По словам Каледы, речь идёт в основном о сложных DDoS‑атаках, которые пытаются нарушить работу сервисов и приложений компании.

Подавляющее большинство атак (99,9%) отражаются в автоматическом онлайн‑режиме без участия человека при помощи технологий искусственного интеллекта. Директор по информационной безопасности «Яндекса» отмечает, что ключевое преимущество использования ИИ в защите — способность поддерживать высокую и стабильную эффективность долгое время.

В отличие от традиционного подхода с написанием правил, которые быстро устаревают, ИИ находит нестандартные сочетания технических и поведенческих признаков атак. Такой подход сложнее обойти атакующим, что позволяет системе надёжно противостоять меняющимся угрозам.

После нейтрализации каждая DDoS‑атака проходит тщательный разбор и анализ. На момент написания материала 75% всех произошедших инцидентов анализируются автоматически. Система не только фиксирует и классифицирует атаки, но и передаёт их данные в обучающую выборку для искусственного интеллекта. Это позволяет быстро адаптироваться к новым типам угроз, так как злоумышленники часто меняют способы и направления атак.