ИИ-практикум «Тьюринг» в линейке DeepTalk моделирует профессиональную задачу в учебной рабочей среде. В показанном сценарии студент получает сигнал о крупной передаче данных, собирает доказательства и обсуждает ход расследования с ИИ-наставником. Цель задания: отделить подтверждённые факты от предположений и обосновать заключение.
Видео показывает интерфейсы, постановку задания и разговор с наставником. Полное прохождение, итоговая оценка и измерение образовательного эффекта в ролике не представлены.
Текстовая расшифровка видео
Расшифровка передаёт речь участников ролика. Оценочные формулировки в заключении принадлежат диктору и не являются результатами исследования.
00:00. Вступление
Анна: Привет, с вами Анна и CDO Global. Сегодня покажем ИИ-тренажёры Turing для ТопИТ Северо-Кавказского федерального университета. Компьютерная безопасность. Полная эмуляция рабочего места с тремя платформами и общением с AI. Полная копия интерфейсов Security Onion, Wireshark и Velociraptor. Посмотрим?
00:23. Учебное расследование
Диктор: Студент не просто изучает кибербезопасность, он расследует инцидент в рабочей среде аналитика. Security Onion замечает подозрительный трафик, а Zeek показывает, кто, когда и куда обращался. Так начинается расследование. С наблюдений, а не готовых ответов. Агенты на серверах отслеживают запуск программ. Мониторинг, метаданные и архив складываются в картину происходящего. Студент работает с фактами и учится отличать подозрения от доказанного инцидента.
00:43. Wireshark и Velociraptor
Диктор: Сигнал найден. Что за ним стоит? В Wireshark студент исследует сетевые пакеты и потоки. Он разбирает конкретную передачу, сопоставляет детали и проверяет гипотезу. Не угадывает ответ, а ищет доказательства. Следующий шаг: проверить само устройство. Velociraptor помогает собрать артефакты с нужного компьютера и разобраться в инциденте. Вместо абстрактного задания студент получает инструменты для самостоятельного расследования.
01:03. Три инструмента в одном сценарии
Диктор: Подозрительный файл в автозагрузке? Неизвестная флешка на сервере? Студент проверяет конкретные версии. Каждый запрос помогает связать сигнал с действиями на устройстве и обосновать вывод. Три инструмента работают в одном сценарии. Security Onion подаёт сигнал, Wireshark раскрывает сетевую картину, Velociraptor помогает проверить компьютер. Студент проходит путь от подозрительной активности до подтверждённых фактов, устранения угрозы и проверки соседних устройств. Решение опирается на собранные доказательства.
01:21. Виртуальная команда
Диктор: Задача приходит в корпоративный мессенджер с привычным интерфейсом Telegram. Здесь есть руководитель, коллеги и команды. Учебный сценарий становится похож на рабочий день: получить задачу, уточнить детали, начать расследование. Рядом с ним можно обсудить задачу, задать вопрос голосом. Он помогает разобраться в инструментах и проверить логику выводов. Наставник направляет, а выводы студент делает сам. Послушаем разговор с Максимом.
01:45. Постановка задачи
Максим, ИИ-наставник: Андрей, привет. Вот что сейчас нужно. Сработал сигнал о крупной передаче данных. Разберись, что произошло. Чем запущена передача, куда ушли данные и что известно о согласовании? Пока не называем это утечкой и никого не обвиняем.
На рабочем месте у тебя три инструмента: Security Onion, здесь Alerts, поиск Hunt и карточка расследования Cases; Wireshark, здесь пакеты и сетевые потоки; Velociraptor, здесь можно собрать доступные артефакты с узла.
Начни с Alerts. Открой срабатывание и прими дело в работу. В Hunt найди связанные события по адресу, учётной записи или идентификатору задания. Сравни время самих событий, а не время поступления журналов. Потом проверь сетевой фрагмент в Wireshark. Посмотри адреса, протоколы и нужный поток. Если данные зашифрованы, не придумывай их содержимое. В Velociraptor выбери подходящий артефакт и параметры сбора. Результаты добавляй в дело. В Cases запроси реестры активов и историю согласований. Сохрани заключение: что установлено, какими записями подтверждается и чего пока не хватает.
На вкладке «Контрмонтаж» оцени пять утверждений, приложи источники и зафиксируй исходную версию. После рецензии проверь себя и скачай итоговый отчёт. Между Telegram и инструментами переключайся через панель задач внизу. Разговор при этом не прервётся. Андрей, есть вопросы? Всё понятно?
03:32. Вопрос о сроках
Студент: Да, Максим, подскажи, во-первых, какие у меня сроки? Когда нужен результат?
Максим: Андрей, жёсткого таймера в минутах на учебном стенде нет. Но затягивать расследование не стоит. Главное: выстроить строгую доказательную базу. Сопоставить временные метки событий, проверить механизм запуска задания и статус получателя. После чего зафиксировать первую версию отчёта во вкладке Cases. С какого источника планируешь начать разбор?
04:02. Запрос помощи
Студент: Да, Макс, источники я ещё посмотрю, мне нужно ознакомиться. Слушай, если что, могу ли я задавать тебе какие-то уточняющие вопросы, чтобы не зарываться в ошибках?
Максим: Конечно, Андрей, пиши в любой момент. Я помогу сориентироваться в интерфейсе, подскажу синтаксис фильтров для Hunt или Wireshark и помогу сверить логику доказательств, чтобы не сделать поспешных выводов. Начинай смотреть материалы. Как будешь готов, обсудим первые находки. Договорились, Андрей. Удачи в разборе. Как только появятся первые зацепки по заданию или журналам потока, возвращайся. Обсудим.
04:47. Заключение
Диктор: Это новое слово в интерактивных и эмулятивных тренажёрах. Учёба на рабочем месте с первого курса. В полных копиях любых платформ. Коммуникации с виртуальной командой и цифровой след нового поколения. Это тренажёры Turing для проектов ТопИТ и Приоритет 2030 от CDO Global.