К содержимому
Global
Запросить доступ
Разделы документацииФинансы и Банки (СБП)
Статус доступа
ОТРАСЛЕВАЯ АРХИТЕКТУРА ИИ

💰 Spectorn для Финтеха и Банковского сектора

Целевая аудитория: Банки, брокеры, HFT-фонды, финтех-стартапы.

Текущий статус: Страница описывает модель угроз, реализованные core-примитивы и целевой профиль интеграции. Spectorn видит только события, которые вызывающая система действительно передала, и блокирует только там, где она применяет вердикт. Structured temporal_safety реализован в single-tenant core API; мультитенантный /v1/observe сейчас возвращает fail-closed 503 до изоляции состояния по tenant и свежих межтенантных тестов.

В финансовом секторе внедрение Large Language Models несет риски катастрофических финансовых потерь. Будь то ИИ-ассистент в банковском приложении или автономный HFT-агент на бирже, Spectorn предоставляет примитивы обнаружения и контроля для интеграции в защитный контур.

🛑 Ключевые риски и как Spectorn их закрывает

1. Манипуляция торговыми HFT-агентами (Prompt Injection)

Риск: Злоумышленник через новости или соцсети "кодирует" скрытые prompt-инъекции, которые заставляют HFT-агента продать активы по заниженной цене. Защита Spectorn:

  • Движки: injection, goal_predictability.
  • Движок goal_predictability эвристически выявляет, когда итоговая команда агента (например, sell(msft, 1000)) выглядит как увод с локально предсказуемой цели. Structured temporal_safety может сверять последовательность сделок с автоматом безопасности через tenant-owned core registry; hosted multi-tenant intake пока закрыт.

2. Фишинг и социальная инженерия через AI-помощника

Риск: Злоумышленник использует технику "Jailbreak" (например, режим DAN), заставляя официального чат-бота банка посоветовать клиенту перевести деньги на мошеннический счет. Защита Spectorn:

  • Движки: jailbreak, social.
  • Spectorn инлайн инспектирует каждый ответ от LLM. Если ответ содержит фишинговые паттерны, output_scanner заменяет его на: "Извините, операция нарушает политику безопасности банка."

3. Утечка карточных данных и балансов (Data Exfiltration)

Риск: Модель запомнила PII (данные карт, балансы) из истории диалогов или RAG-базы и случайно выдает их другому пользователю. Защита Spectorn:

  • Движки: pii, exfiltration.
  • Включенный secret_scanner alias (PII/secret patterns) помогает маскировать 16-значные номера карт и другие PII-паттерны (redaction) до возврата пользователю; итоговую политику нужно проверять на реальном трафике и тестовом корпусе банка.

🛠️ Рекомендуемая конфигурация для банков

В конфигурации spectorn.yaml рекомендуется включить жесткий режим блокировки и маскировки данных:

YAML
engines:
  pii:
    action: redact  # Не блокируем запрос целиком, а маскируем кредитные карты
    mask_character: "*"
  jailbreak:
    action: block
    confidence_threshold: 0.85
  social:
    action: block  # Блокировка фишинга / социальной инженерии
    confidence_threshold: 0.90
  goal_predictability:
    action: block             # эвристика увода агента с локально предсказуемой цели в тексте команд (напр. подозрительный sell(...))

🚨 Специфичные правила корреляции (Correlation Engine)

Добавьте следующее правило в ваш SOC для выявления сложных атак:

JSON
{
  "name": "HFT_MANIPULATION_CHAIN",
  "description": "Попытка инъекции, за которой следует команда трейдинг-тулзы",
  "condition": "sequence(injection[confidence>0.7], tool_abuse[tool='execute_trade'], 10s)",
  "severity": "CRITICAL",
  "playbook": "suspend_trading_account"
}

📜 Соответствие регуляторам (Compliance)

  • PCI DSS: Spectorn не сохраняет логи PII данных (настраивается через audit.strip_pii = true).
  • ЦБ РФ: Decision Logger поддерживает экспортирование лога принятия решений ИИ в неизменяемом формате (SHA-256 chain) для аудита регулятором.

❓ Частые вопросы (FAQ)

Как защитить торгового HFT-агента от манипуляции через prompt injection?

Интеграция может направлять новости, соцсети и сообщения в injection, а команды — в goal_predictability; внешний оркестратор должен применить полученный вердикт до исполнения. Structured temporal_safety остаётся core-возможностью, но его hosted multi-tenant HTTP intake сейчас недоступен.

Может ли Spectorn не дать сделать jailbreak банковского чат-бота, чтобы выманить мошеннический совет?

Да. Движки jailbreak и social детектируют jailbreak-техники в стиле DAN и паттерны социальной инженерии. Spectorn инлайн инспектирует каждый ответ LLM, и если output_scanner находит фишинговый контент, он заменяет ответ на безопасное сообщение о политике вместо возврата его клиенту.

Как Spectorn не даёт номерам карт и балансам счетов утечь не тому пользователю?

Движки pii и exfiltration вместе с Secret Scanner на уровне gomcp автоматически маскируют 16-значные номера карт и другие PII-паттерны через redaction до того, как любой ответ достигнет пользователя.

Совместим ли Spectorn с требованиями аудита PCI DSS и ЦБ РФ?

Spectorn не сохраняет PII в своих логах (audit.strip_pii = true), а его Decision Logger экспортирует неизменяемый журнал решений в формате SHA-256 chain, пригодный для аудитов PCI DSS и ЦБ РФ.

Spectorn для Финтеха и Банковского сектора | Spectorn