Hybra Mirage: российский разработчик запатентовал защиту данных без критерия успеха атаки
Российский программист Дмитрий Савченко в октябре 2026 года получил патент на программный комплекс Hybra Mirage. Разработка предназначена для защиты данных даже в ситуации, когда злоумышленник уже преодолел периметр безопасности и получил доступ к защищенному массиву.
В отличие от классических криптографических решений, Hybra Mirage не заменяет шифрование, а добавляет к нему отдельный слой. Файл сначала обрабатывается программным комплексом, а затем передается в контур шифрования — например, AES или RSA. По заявлению разработчика, решение написано на Java и не является криптографическим методом.
Данные без единственного правильного ответа
Идея системы заключается в том, чтобы лишить атакующего возможности проверить результат взлома. После обработки исходные сведения представляются множеством правдоподобных вариантов. Это могут быть переписки, данные банковских счетов, паспортная информация или архивы. Каждый вариант выглядит формально корректным, но только один соответствует исходным данным.
В патентных материалах такой подход описывается как устранение «оракула правды»: система не сообщает, была ли попытка извлечения успешной. Любой валидный параметр доступа возвращает правдоподобный результат, поэтому злоумышленник, даже получив массив данных, PIN-код и справочную таблицу, не может подтвердить, что нашел настоящую информацию.
Согласно материалам заявки в Минцифры, объем множества вариантов зависит от энтропии исходного файла. Для файла размером 100 байт может генерироваться до 10241 вариантов. При этом производительность, как утверждается, не зависит от размера множества кандидатов: владелец должен получить свои данные примерно за 0,08 секунды даже на устройстве с ограниченными ресурсами.
Сценарии применения
Один из предполагаемых сценариев — защищенная переписка. Для этого могут использоваться ноутбук или мобильное устройство, не подключенное к интернету. Сообщение передается в виде файла, который можно пересылать обычными каналами связи. Разработчик также говорит о возможности удалять следы переданных данных с устройств, чтобы после их физического захвата переписку нельзя было восстановить в исходном виде.
Для коротких сообщений команда реализовала передачу с помощью QR-кодов. В этом варианте данные можно показать на одном устройстве и считать другим, которое не подключено к сети. Еще одно направление — хранение чувствительной информации, в том числе обслуживание клиентов банков и защита данных при утрате устройства, краже или давлении на владельца и его близких.
Савченко утверждает, что система способна работать с файлами произвольного размера — от коротких текстов до крупных архивов. Он также считает, что увеличение вычислительной мощности, включая применение квантовых компьютеров, не решает основную задачу атакующего: проблема, по его словам, состоит не в переборе, а в отсутствии способа определить правильный результат.
Патент, испытания и планы внедрения
После получения патента разработчик подал заявку на включение Hybra Mirage в реестр российского программного обеспечения. Заявка зарегистрирована 31 октября 2026 года, а экспертный совет Минцифры готовит оценку решения. По словам Савченко, разработка уже проверялась на десяти современных ИИ-агентах: им предложили найти способ атаковать систему, но ни один из них не смог предложить рабочий вариант обхода.
Для независимой проверки разработчик создал песочницу с демонстрационными наборами данных и приглашает специалистов протестировать систему. Сейчас команда ищет площадки для пилотных проектов. По утверждению Савченко, разработкой интересуются Газпромбанк и МТС, однако о заключенных контрактах в исходных материалах не сообщается.
Эксперт по кибербезопасности Игорь Бедеров назвал подход «эпистемологической ловушкой»: атакующий получает данные, но не может интерпретировать их и доказать, что они подлинные. По его мнению, такая модель может представлять интерес для критической инфраструктуры, оборонного сектора и финансовых организаций на фоне роста автономных ИИ-атак.
При этом Hybra Mirage разработчик позиционирует не как замену всей инфраструктуре информационной безопасности, а как дополнительный защитный слой поверх существующих механизмов. В заявке Минцифры перечислены зарубежные продукты deception-класса, включая решения trapX, Illusive, Attivo Networks, Fidelis, FortiDeceptor и другие. Савченко считает, что его система отличается от них переносом акцента с обнаружения злоумышленника на устранение самой возможности подтвердить успех атаки.
