ИИ ускорил кибератаки и сократил их до нескольких часов

Искусственный интеллект способствует ускорению подготовки вредоносных программ, выявлению уязвимостей и проведению кибератак. В одном из инцидентов, исследованных Positive Technologies, время от проникновения в российскую организацию до утечки данных составило около трех часов, при этом доступ был получен более чем к десяти узлам инфраструктуры. Об изменениях в действиях хакеров сообщает «Российская газета». Об этом сообщает издание Техносовет.

Согласно данным IBM, примерно каждое четвертое нарушение информационной безопасности связано с использованием ИИ злоумышленниками. Positive Technologies отметила, что в третьем квартале 2026 года количество попыток вторжений на российские ресурсы с признаками применения ИИ увеличилось в пять раз по сравнению с предыдущим периодом. Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России, заявил, что в 2026 году нейросети стали неотъемлемой частью криминального инструментария. По его словам, как минимум девять прогосударственных APT-групп начали использовать ИИ в атаках на российские организации.

Компания Anthropic проанализировала восемьсот тридцать два аккаунта, заблокированных за киберугрозы с марта 2025 года по март 2026 года. Около шестьдесят девяти процентов из них использовали модели для создания эксплойтов, скриптов и вредоносных программ, а почти шестьдесят пять процентов – для обфускации кода. ИИ также помогает адаптировать фишинг под конкретного получателя, исследовать компании и улучшать инструменты взлома. Евгений Суханов, директор по информационной безопасности ГК «Ультиматек», отметил, что небольшая команда теперь может справляться с задачами, для выполнения которых раньше требовалось больше участников. Однако ключевые решения в сложных операциях по-прежнему принимаются человеком.

Дмитрий Иванов, директор по развитию сервисного портфеля Solar JSOC ГК «Солар», пояснил, что ИИ не создал новых методов взлома, но ускорил и расширил использование уже известных. Он добавил, что время от проникновения до кражи данных может составлять часы вместо дней, недель или месяцев. Технический директор «Гарда WAF» Лука Сафонов добавил, что время между обнаружением уязвимости и попыткой ее эксплуатации сокращается, что затрудняет защитникам закрытие слабых мест.

Олег Скулкин, руководитель BI.ZONE Threat Intelligence, сообщил, что в прошлом году было опубликовано сорок восемь тысяч уязвимостей, а в текущем, по предварительным данным, их количество приблизится к ста тысячам. В реальных атаках в 2025 году использовалось около ста тридцати уязвимостей, а теперь – двести восемьдесят. Скулкин также отметил, что использование ИИ группами пока остается скорее экспериментом, хотя Leech Wolf уже применяла агентов непосредственно в атаках.

В расследованном Positive Technologies случае агенты, предположительно, провели всю операцию: скрипты запускались на разных серверах с интервалом в секунды, а после ошибок быстро следовали исправления. Денис Гойденко, руководитель департамента комплексного реагирования на киберугрозы компании, охарактеризовал атаку как шумную и необычайно быструю. Эксперты отмечают, что использование ИИ эволюционирует от подготовки текстов и поиска уязвимостей к оперативному управлению действиями во время взлома. Возможное дальнейшее развитие – автоматизация большего числа этапов под контролем человека или почти автономные цепочки от разведки до кражи данных.

Ранее сообщалось, что применение ИИ приводит к ускорению кибератак злоумышленниками.

Главные новости технологий – в Техносовете в MAX

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: