В посте Telegram-канала «Бэкдор» описан каскад в MaxPatrol O2: быстрые ML-модели оценивают инциденты и, по сообщению автора, закрывают ложные срабатывания; затем ИИ-агент разбирает критичные случаи, выдвигает гипотезу и сверяет её с событиями из разных источников. Автор сообщает, что принцип каскада показали на Positive Security Day. Оригинальный пост «Бэкдора».
Интерес здесь в последовательном разделении задач: первичный этап обрабатывает поток инцидентов, а агент анализирует критичные случаи с опорой на несколько источников событий. Пост также утверждает, что каскад автоматически закрывает 68% инцидентов. Это заявление публикации, а не результат независимого теста. Методика расчёта, выборка, период наблюдения и критерии закрытия не приведены, поэтому показатель нельзя трактовать как оценку точности системы или долю подтверждённых атак, выявленных без участия человека.
