Из-за ИИ хакеры стали чаще и сложнее атаковать российские компании
Значительное влияние на динамику кибератак оказало распространение ИИ среди преступников: его используют для сбора сведений о целевых организациях, персонализации фишинга, поиска уязвимостей и создания вредоносного кода. Такие данные раскрыла группа компаний «Солар».
За первое полугодие коммерческий центр противодействия кибератакам выявил 742 тыс. подозрений на инциденты — примерно на 40% больше, чем годом ранее. На один подтверждённый инцидент приходилось около 43 подозрений. Доля сетевых атак и разведки среди подтверждённых инцидентов выросла с 3% до 24%, а на атаки с использованием вредоносного ПО пришлось 53% — на 21 п.п. больше, чем годом ранее. Остальные 23% — инциденты другого типа: утечки данных, несанкционированный доступ и т. д.
По данным компании, ИИ позволяет автоматизировать практически всю цепочку атаки: от разведки и поиска уязвимостей до создания вредоносного ПО и действий внутри инфраструктуры. ИИ-агенты могут искать и проверять уязвимости и собирать эксплойты в реальном времени. Код может изменяться прямо во время атаки, а команды — передаваться через API публичных ИИ-сервисов, выглядя как обычная активность пользователей.
Использование ИИ в атаках уже фиксируется на практике. В июле 2026 года эксперты сервиса защиты веб-приложений зафиксировали рекордное количество инициированных с помощью ИИ сканирующих веб-атак — 417 млн. Злоумышленники также научились маскировать активность под публичные ИИ-агенты вроде ChatGPT, DeepSeek или Claude, усложняя их выявление.
В центре мониторинга внешних цифровых угроз обратили внимание на переток фишинговых ресурсов в доменные зоны, где инструменты автоматизации ускоряют регистрацию вредоносных ресурсов. Признаки применения ИИ для генерации вредоносного ПО эксперты обнаруживали при расследовании целевых атак ещё в 2025 году. В компании прогнозируют, что профессиональные группировки будут использовать ИИ-агентов как для подготовки, так и для управления сложными атаками.
