В третьем квартале 2026 года число попыток вторжения в российские информационные системы с использованием искусственного интеллекта достигло 1,7 млн, увеличившись в пять раз по сравнению со вторым кварталом. По данным исследования Positive Technologies, которые приводят "Ведомости", доля подобных угроз в общем объеме кибератак выросла с 1,1% до 5,6%. Специалисты зафиксировали 31 млн подозрительных запросов, связанных с использованием нейросетей, что на 65% превышает показатели предыдущего отчетного периода.
Эксперты отмечают, что ИИ кардинально меняет экономику киберпреступности, делая разведку и поиск уязвимостей значительно дешевле и быстрее. Злоумышленники используют нейросети для автоматизации поиска слабых мест в веб-приложениях, проверки типовых ошибок конфигурации и подготовки вредоносных запросов. Согласно статистике Positive Technologies, в структуре ИИ-атак около 59% инцидентов пришлось на попытки SQL-инъекций, еще 24% — на обход каталогов, а 10% — на внедрение команд операционной системы.
Активность хакеров с применением ИИ особенно резко возросла в августе, когда число подобных событий увеличилось в 3,8 раза относительно июля. Наиболее выраженный рост общего числа подозрительных запросов, включая активность без признаков ИИ, зафиксирован в IT-секторе (плюс 64%), медицине (плюс 55%) и финансовом секторе (плюс 38%).
Специалисты BI.ZONE подчеркивают, что злоумышленники применяют ИИ на всех этапах атаки: от генерации правдоподобного фишинга и маскировки вредоносного кода до автоматизированного поиска ошибок в настройках систем, которые позволяют проникнуть в инфраструктуру без использования классических уязвимостей. Особую угрозу представляет кража токенов доступа корпоративных ИИ-агентов, которая может открыть злоумышленникам доступ к внутренним базам данных и чатам компаний.
По мнению экспертов Cloud.ru, злоумышленники пользуются теми же методами и инструментами, что и легальные исследователи безопасности, работающие в программах bug bounty. В условиях, когда время между публикацией информации об уязвимости и ее массовой эксплуатацией стремительно сокращается, компаниям необходимо внедрять ответные ИИ-инструменты для непрерывного мониторинга и поиска уязвимостей в своих периметрах, уделяя повышенное внимание тестовым стендам и партнерским порталам.
Напомним, ранее "Кабельщик" писал, что Россия стала лидером по числу публичных утечек баз данных.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
