Сигнатурный поиск был основой обнаружения вторжений десятилетиями. Система сверяла подозрительную активность со списком известных атак — и ловила только то, что уже видела. Теперь стандарт вопроса меняется. Вместо «совпадает ли это с паттерном?» системы спрашивают «имеет ли это смысл в данном контексте?». SnortML и agentic AI уже здесь, сместив фокус с поиска совпадений на анализ поведения. Что это значит: от реактивного обнаружения по базе — к проактивному пониманию угроз.