Российский программист запатентовал Hybra Mirage для защиты данных от ИИ-агентов

Hybra Mirage — программа на Java, которая добавляет слой поверх шифрования: по словам разработчика, взлом при этом теряет смысл. Заявка на включение в реестр российского ПО зарегистрирована 31 октября 2026 года.

Российский разработчик Дмитрий Савченко в октябре 2026 года запатентовал программный комплекс Hybra Mirage. Это программа на Java, которая не относится к шифрованию: она создаёт дополнительный слой между данными и системой криптозащиты. Файл сначала растворяется в Hybra Mirage и только потом передаётся в контур шифрования — AES, RSA или любой другой. По словам Савченко, комплекс призван защищать данные от атак ИИ-агентов; после первых инцидентов в апреле 2026 года у него уже были наработки.

Слой «растворяет» данные переписок, сведения о банковских счетах и паспортах в миллиардах правдоподобных вариантов. Согласно патентным документам, он не скрывает содержимое — это задача шифрования, — а лишает атакующего критерия успеха: тот вынужден считать все варианты равновероятными. По заявлению в Минцифры, процедура извлечения никогда не возвращает ошибку, и любой валидный параметр доступа даёт правдоподобный результат. Владелец данных извлекает их за 0,08 сек на ресурсоограниченных устройствах, а атакующий, даже с полным доступом к массиву, PIN-коду и справочной таблице, получает миллиард равноправных вариантов и не может подтвердить успех. По этому заявлению, ИИ-агенты и квантовые компьютеры не решают задачу, потому что проблема в отсутствии процедуры подтверждения, а не в мощности.

Комплекс, по материалам Минцифры, работает с файлами любого размера — от коротких сообщений до больших архивов. Число извлекаемых вариантов задаётся энтропией данных: для 100-байтного файла их может быть до 10²⁴¹. Производительность от размера этого множества не зависит. По словам Савченко, наработки появились при работе над другим проектом компании, где создавали миры с цифровыми приматами.

Савченко описал три сценария. В первом — переписка, например о крупной сделке или между руководителями корпорации и финансистами. Сообщение передаётся файлом с отдельного устройства, не подключённого к интернету; файл можно пересылать по почте без дополнительной защиты. Для повседневной переписки, по его словам, уже реализована передача коротких сообщений через QR-код: их сканируют с телефона без интернета. Внедрение на обычных телефонах пока в проработке. Третий сценарий касается хранения чувствительных данных.

Разработчик презентовал решение для прайвет-банкинга: оно должно защищать информацию при давлении на членов семьи и сотрудников, краже и потере устройств. Если человек записал номер карты и пароль в систему, атакующему придётся перебирать варианты всех карт, а владелец извлечёт данные за сотую долю секунды на любом старом ПК. По словам Савченко, при длине в 20 символов перебор занял бы дольше, чем существует Вселенная.

В заявке в Минцифры указано, что на Hybra Mirage похожи иностранные продукты: TrapX deceptionGrid, Illusive active defense suite, Attivo Networks ThreatDefend, Fidelis Deception, Proofpoint Identity Threat Defense, FortiDeceptor, Acalvio ShadowPlex и Smokescreen IllusionBLACK. Савченко считает, что его разработка заметно отличается от них. Он говорит, что проверил решение на десяти передовых ИИ-агентах: им описали алгоритм и попросили найти способ обхода. Ни один не предложил ничего, и все десять, по его словам, сочли атаку на такую систему бессмысленной.

Для проверки создана песочница с открытым доступом: в ней есть набор данных, который можно попробовать извлечь, в том числе и инсайдеру. Разработчик приглашает всех попробовать взломать и доказать. Для решения, по его словам, ищут пилоты, а в Газпромбанке и МТС идут рассмотрения. Савченко ожидает роста спроса на такие решения на фоне атак автономных ИИ-агентов, которые часто остаются незамеченными. После патента он подал заявку на включение ПО в реестр российского программного обеспечения, чтобы выйти на корпоративный уровень. Заявка зарегистрирована 31 октября 2026 года, Экспертный совет Минцифры готовит её экспертную оценку.

Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск», не видит на российском рынке прямых аналогов, которые объединяли бы все заявленные свойства. По его словам, аналоги делятся на две группы: классические инструменты анализа файлов и ссылок, которые уже есть в реестре отечественного ПО, и продукты защиты от угроз, связанных с ИИ. Hybra Mirage, по его оценке, не является прямым конкурентом ни тем, ни другим. В первую очередь интерес к нему, считает он, может проявить заказчики из критической информационной инфраструктуры, оборонного сектора и финансов.

ИТ-директор ГК «Корус Консалтинг» Максим Копов относит решение к deception-технологиям — «обманкам» и ложным целям. По его словам, такие решения обычно покупают как модуль или нишевую платформу, а как самостоятельный продукт они не популярны. Среди достоинств он назвал защиту данных уже после атаки на периметр, слой поверх СКЗИ без замены инфраструктуры и низкий порог входа для пилота. Решение не требует дорогих вычислительных мощностей, демонстрационный стенд открыт. Устойчивость к схеме «собери сейчас, расшифруй потом» и к coercion, то есть принуждению системы или пользователя к нежелательным действиям, он назвал редким свойством для продуктов такого класса. При этом, по его мнению, это система узкого назначения: мало кому нужен возврат «фальшивки» при атаке вместо закрытия доступа и разбора инцидента.

CNews: главное