Опубликовано: 09.11.2026, 21:59
Искусственный интеллект помогает злоумышленникам быстрее готовить вредоносные программы, искать уязвимости и проводить кибератаки. В расследованном Positive Technologies инциденте путь от проникновения в российскую организацию до утечки данных занял около трех часов, а доступ получили более чем к десяти узлам инфраструктуры. О других изменениях в работе хакеров пишет «Российская газета».
По данным IBM, примерно каждое четвертое нарушение информационной безопасности связано с применением ИИ атакующими. Positive Technologies сообщила о пятикратном росте попыток вторжений на российские ресурсы с признаками использования ИИ в третьем квартале 2026 года по сравнению с предыдущим. Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров заявил, что в 2026 году нейросети стали массовой частью криминального инструментария. По его оценке, как минимум девять прогосударственных APT-групп задействовали ИИ в атаках на российские организации.
Anthropic изучила 832 аккаунта, заблокированных за связанную с киберугрозами активность с марта 2025-го по март 2026 года. Около 69% обращались к моделям для создания эксплойтов, скриптов и вредоносных программ, почти 65% – для обфускации кода. ИИ также помогает адаптировать фишинг под получателя, изучать компании и дорабатывать инструменты взлома. Директор по информационной безопасности ГК «Ультиматек» Евгений Суханов отметил, что небольшая команда теперь может выполнять работу, для которой прежде требовалось больше участников. При этом ключевые решения в сложных операциях остаются за человеком.
Директор по развитию сервисного портфеля Solar JSOC ГК «Солар» Дмитрий Иванов пояснил, что ИИ не создал новых способов взлома, но ускорил и расширил применение известных. По его словам, путь от проникновения до кражи данных может занимать часы вместо дней, недель или месяцев. Технический директор «Гарда WAF» Лука Сафонов добавил, что сокращается время между обнаружением уязвимости и попыткой ее использовать, поэтому защитникам сложнее успеть закрыть слабое место.
Руководитель BI.ZONE Threat Intelligence Олег Скулкин сообщил, что за прошлый год опубликовали 48 тысяч уязвимостей, а в текущем, по предварительной оценке, их число приблизится к 100 тысячам. В реальных атаках использовали около 130 уязвимостей в 2025 году и 280 – теперь. Скулкин также отметил, что применение ИИ-группами пока скорее остается экспериментом, хотя Leech Wolf уже использовала агентов непосредственно в атаках.
В случае, расследованном Positive Technologies, агенты предположительно провели всю операцию: скрипты запускались на разных серверах с интервалом в секунды, а после ошибок быстро следовали исправления. Руководитель департамента комплексного реагирования на киберугрозы компании Денис Гойденко назвал атаку шумной и необычайно быстрой. По оценке экспертов, применение ИИ развивается от подготовки текстов и поиска уязвимостей к оперативному управлению действиями во время взлома. Возможное дальнейшее развитие – автоматизация большего числа этапов под контролем человека либо почти автономные цепочки от разведки до кражи данных.
Ранее сообщалось, что применение ИИ ведет к ускорение кибератак злоумышленниками
Главные новости технологий – в Техносовете в MAX
