В Авито запустили браузерную игру для тренировки сотрудников на реальных схемах атак

Сотрудники Авито теперь могут проходить обучение безопасности в формате браузерной игры «Кибердетектив». Её автор — Илья Никифоров, отвечающий за Security Awareness в команде GRC. Он собрал проект за 74 дня, хотя раньше не занимался разработкой и не делал игр.

Игра построена вокруг расследования атак на вымышленную компанию. Игрокам нужно разбирать инциденты, которые внешне выглядят как рабочие ситуации, но на самом деле повторяют реальные схемы злоумышленников. Среди сценариев — подделанный голос руководителя, который просит выполнить срочное действие.

Такой приём имитирует атаки с использованием синтеза речи и заставляет сотрудников проверять не только содержание просьбы, но и канал, по которому она пришла. Ещё одно задание связано со счётом, отправленным с домена, отличающегося от настоящего одной буквой. Это типичный случай фишинга, когда адрес почти неотличим от легитимного, а невнимательность может привести к переводу денег мошенникам.

Отдельные миссии имитируют шквал запросов на подтверждение входа через MFA и человека, который оказался за незаблокированным ноутбуком коллеги. Оба сценария проверяют, как игрок реагирует на давление и физическую доступность устройств. Илья Никифоров объясняет подход так: правило можно прочитать, но привычка формируется только тренировкой.

Поэтому вместо очередной рассылки с памяткой сотрудники получают интерактивную среду, где нужно принимать решения и видеть их последствия. Сам автор не разработчик: он проводит учебные фишинговые кампании, занимается безопасностью генеративного ИИ и отвечает за повышение осведомлённости в компании. Идею игры он придумал самостоятельно, а техническую часть собрал с помощью ИИ-агентов.

Нейросети писали код, готовили тесты и проводили ревью изменений. Один из коллег помог превратить прототип в корпоративный сервис, доступный сотрудникам Авито. Таким образом, продукт появился без классической команды разработки.

Похожий пример мы недавно разбирали: энтузиаст без профильной команды собрал настольный экран для отслеживания квот ИИ-подписок Энтузиаст собрал настольный экран для отслеживания квот ИИ-подписок. Это подтверждает, что люди из смежных областей могут выпускать рабочие инструменты, если используют современные средства автоматизации. Илья считает, что сегодня человек без бэкграунда разработчика способен сделать полезный продукт в своей предметной области.

«Кибердетектив» для него — доказательство того, что экспертиза в безопасности важнее умения писать код вручную.