Cyberlabs из Астаны учит студентов отражать настоящие кибератаки в безопасной виртуальной среде. Внутри — более 75 сценариев, ИИ-наставник и генератор лабораторных работ. Теперь разработку отобрали в StartX — закрытое стартап-сообщество, связанное со Стэнфордом и Кремниевой долиной.
Казахстанская компания Cyberlabs вошла в программу StartX. Стартап развивает Interactive Range — виртуальный киберполигон, где можно взламывать компьютерные сети, искать уязвимости и отражать атаки, не рискуя положить сервер настоящей компании. О других казахстанских технологических компаниях в сообществе Стэнфорда читайте в кейсе медтех-стартапа Cerebra и опыте Stanford StartX.
Пройти отбор Cyberlabs помогло партнерство StartX с NU STeP — предпринимательской экосистемой Nazarbayev University.
Но интереснее здесь не очередная красивая новость о стартапе, который «заметили в Кремниевой долине». Cyberlabs пытается решить проблему, с которой столкнулись университеты и работодатели по всему миру: специалистов по кибербезопасности учат по учебникам, а потом выпускают против настоящих хакеров.
Вместо лекций студенту дают сеть, которую можно легально взломать
Киберполигон можно сравнить с авиасимулятором. Пилот не ждет настоящей аварии, чтобы впервые попробовать посадить самолет с отказавшим двигателем. Он десятки раз отрабатывает такую ситуацию в безопасной кабине.
Interactive Range делает то же самое для специалистов по информационной безопасности.
Платформа создает виртуальные сети, серверы и рабочие станции. Одни студенты играют роль атакующей команды — ищут уязвимости и пытаются проникнуть в систему. Другие защищают инфраструктуру, замечают подозрительную активность и останавливают атаку.
Американский институт NIST определяет киберполигон как безопасную виртуальную среду, в которой можно отрабатывать реальные сценарии атак без вреда для настоящих систем.
На сайте Cyberlabs заявлено более 75 готовых сценариев. Среди них — взлом веб-приложений, атаки на корпоративные сети, защита критической инфраструктуры, поиск вредоносных программ и реагирование на инциденты.
По данным Astana Hub, обучение на платформе построено по принципу 30% теории и 70% практики. Курсы для атакующей и защищающей команд рассчитаны примерно на полгода и стоят 400 тысяч тенге.
То есть студента не заставляют полгода смотреть, как преподаватель переключает слайды. Большую часть времени он сам ищет уязвимости, ломает виртуальные системы и пытается их защитить.
ИИ здесь не пишет реферат — он следит, как студент отражает атаку
В Interactive Range встроены два ИИ-инструмента.
AI Mentor анализирует действия студента, следит за его прогрессом и дает подсказки, если тот застрял на задании. В теории это позволяет одному преподавателю одновременно работать с большой группой: сильные студенты идут дальше, а отстающие получают дополнительную помощь.
AI Lab Builder работает на другой стороне. Он помогает преподавателям создавать лабораторные работы, тесты и сценарии кибератак. Вместо нескольких дней ручной настройки виртуальной сети преподаватель описывает нужное задание и получает готовую основу.
Именно эту связку — практический киберполигон плюс ИИ-наставник — в Cyberlabs называют одной из причин прохождения отбора в StartX.
Пока это утверждение самой компании: отдельных технических результатов проверки AI Mentor и AI Lab Builder в открытом доступе нет. Но проблема, которую решают эти инструменты, вполне реальна. Если платформа выйдет на тысячи студентов, каждому из них невозможно нанять персонального преподавателя.
За три месяца в Казахстане зафиксировали 30 тысяч киберинцидентов
Cyberlabs появился в 2019 году. По словам команды, одной из причин запуска стала нехватка специалистов, которые умеют работать с настоящими атаками, а не только знают теорию.
С тех пор проблема стала заметно крупнее.
За первые три месяца 2025 года в Казахстане зарегистрировали около 30 тысяч инцидентов в сфере информационной безопасности — вдвое больше, чем годом ранее. Только количество случаев активности ботнетов выросло с 1,7 тысячи до 17,6 тысячи.
И дело уже не только в нехватке людей. Компаниям не хватает специалистов с конкретными практическими навыками.
В исследовании ISC2 за 2025 год приняли участие более 16 тысяч работников сферы кибербезопасности. Лишь 55% опрошенных считают, что у их организаций достаточно ресурсов, чтобы быть готовыми к серьезным инцидентам в ближайшие два-три года. Главной проблемой участники назвали именно дефицит навыков, а не просто нехватку сотрудников.
На работу можно нанять еще десять человек. Но если они впервые увидят настоящую атаку уже во время взлома компании, количество сотрудников не сильно поможет.
StartX связан со Стэнфордом, но не является подразделением университета
В пресс-релизе Cyberlabs StartX назван программой Стэнфордского университета. Формально это не совсем так.
StartX — независимая некоммерческая организация, созданная для поддержки предпринимателей, связанных со Стэнфордом. Сам StartX прямо указывает, что юридически отделен от университета, в том числе для разделения прав на интеллектуальную собственность.
При этом связь со Стэнфордом действительно тесная. Университет и Stanford Health Care вложили в развитие экосистемы StartX более $200 млн. Организация входит в Stanford Entrepreneurship Network и работает в Stanford Research Park.
StartX отличается от большинства акселераторов тем, что не берет долю в компании и не требует плату за участие. Основатели получают трехмесячную программу, менторов, доступ к инвесторам и технологические ресурсы стоимостью более $1 млн.
На сайте StartX указано, что совокупная оценка компаний сообщества достигла $200 млрд, а средний объем привлеченных ими инвестиций составляет $44 млн. В экосистеме состоят более 3 тысяч основателей, а 29 компаний достигли оценки свыше $1 млрд.
При этом попадание в StartX не означает, что Cyberlabs автоматически получил инвестиции или контракт в США. Акселератор дает связи, экспертизу и доступ к сообществу, но деньги и клиентов стартапу все равно придется искать самостоятельно.
Цифру «менее 5%» пока приходится принимать со слов компании
Cyberlabs сообщает, что исторически отбор проходят менее 5% претендентов. Эту же цифру приводят казахстанские СМИ.
Сам StartX на открытых страницах точный процент приема сейчас не публикует. В официальном FAQ сказано только, что отбор очень конкурентный и учитывает команду, рынок, масштабируемость продукта и готовность основателей участвовать в жизни сообщества.
Поэтому корректнее говорить, что Cyberlabs прошел международный отбор в одну из самых закрытых стартап-экосистем Кремниевой долины, но не сравнивать его шансы с поступлением в сам Стэнфорд.
Тем более что для компаний из Центральной Азии долгое время существовало другое ограничение: StartX создавался в первую очередь для основателей, связанных с университетом.
Дорогу казахстанским стартапам открыли соглашением 2022 года
Региональный маршрут в StartX появился после соглашения, подписанного 16 сентября 2022 года между StartX и Astana Business Campus, который сейчас работает в экосистеме NU Impact Foundation.
Партнерство позволило казахстанским компаниям участвовать в специальном региональном отборе, даже если среди их основателей нет выпускника Стэнфорда.
Cyberlabs — не первый стартап из Казахстана, прошедший этим путем. В 2025 году в летнюю программу StartX вошли Parqour, Aidentis и TrustExam.ai. По данным Nazarbayev University, эти три проекта выбрали из более чем 240 международных заявок.
Для Казахстана это уже не единичная история успеха, а работающий канал между местными стартапами и Кремниевой долиной.
До StartX команда уже проверяла продукт в Саудовской Аравии
Выход в StartX стал для Cyberlabs не первой попыткой закрепиться за пределами Казахстана.
В 2025 году стартап прошел в восьмой поток акселератора The Garage в Эр-Рияде. По информации самой компании, организаторы получили более 300 заявок со всего мира. Программа завершилась Demo Day в сентябре.
Во время технологической конференции LEAP 2025 Cyberlabs также подписал меморандумы с саудовской EdTech-компанией Classera и стартапом Solidrange.
Команда заявляет, что уже развивает проекты в странах Ближнего Востока, Северной Африки, Центральной Азии и Кавказа. Однако публичных данных о выручке, количестве платящих организаций и зарубежных внедрениях компания пока не раскрывает.
Самая важная проверка начнется после StartX
«Наша цель — сделать так, чтобы казахстанские вузы и школы получили доступ к платформе, которая обучает кибербезопасности и ИИ по передовым мировым стандартам», — говорит основатель Cyberlabs Данияр Касенов.
Именно здесь находится главный вопрос всей истории.
Красивый статус участника StartX привлечет внимание инвесторов и потенциальных партнеров. Но настоящий результат будет измеряться иначе: сколько школ и университетов внедрят платформу, сколько студентов закончат обучение и смогут ли они после виртуальных атак остановить настоящую.
Cyberlabs уже построил полигон и добавил в него ИИ-наставника. Теперь стартапу предстоит доказать, что казахстанский «авиасимулятор для хакеров» способен готовить специалистов не только для местного рынка, но и для компаний по всему миру. О защите цифровой инфраструктуры и этичном хакинге читайте в материале о развитии сферы кибербезопасности и основателе ЦАРКА Олжасе Сатиеве.
