Новости о громких инцидентах поступают почти ежедневно. В результате недавней кибератаки на крупнейшую криптобиржу Binance хакеры вывели различные криптовалюты на сумму около $6,3 млрд и лишь около $3 млрд удалось заморозить. Российский хостинг-провайдер Beget подвергся катастрофической кибератаке и лишился всей облачной инфраструктуры. Поскольку на инфраструктуре Beget размещалось более 330 тыс. сайтов в доменных зонах .ru, .рф и .su, инцидент вызвал серьезные сбои в работе российских интернет-ресурсов, а представители Beget официально признали, что восстановить все данные пользователей VPS (виртуальных серверов) невозможно. Атаке подвергся и сайт "Росстата". И это лишь самые последние киберкриминальные новости.

Согласно последнему исследованию IBM сегодня примерно каждое четвертое нарушение информационной безопасности связано с применением искусственного интеллекта (ИИ) атакующими. А по данным Positive Technologies, число попыток вторжений на российские ресурсы с признаками применения ИИ в третьем квартале 2026 года выросло примерно в пять раз относительно предыдущего квартала.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров оценивает происходящие перемены как масштабные: "2026 год стал годом массового внедрения нейросетей в криминальный инструментарий". По его данным, как минимум девять прогосударственных APT-групп применяли ИИ на разных этапах атак на российские организации. Под термином APT понимают устойчивые группировки, которые ведут длительные целевые кибероперации, в том числе ради шпионажа.

Помощник с криминальной специализацией

Единой мировой статистики использования ИИ в кибератаках нет. Но одну из самых подробных картин дает ведущий мировой разработчик ИИ - компания Anthropic. Она проанализировала 832 аккаунта, заблокированных за связанную с киберугрозами активность с марта 2025 по март 2026 года. Около 69% использовали модели для разработки эксплойтов - программ, позволяющих воспользоваться уязвимостью, - скриптов и вредоносного ПО. Почти 65% обращались к ним для обфускации, то есть изменения вредоносного кода, затрудняющего его анализ.

100 тысяч новых киберуязвимостей будет обнаружено в 2026 году

Можно сказать, что ИИ пока чаще помогает писать код, чем вести операцию. Для атакующего использование ИИ-инструментов - это прежде всего экономия труда. Нейросеть помогает разобраться в незнакомой технологии, доработать программу, перевести сообщение на другой язык или подготовить несколько вариантов обмана. Опытная группа получает возможность расширять операции, а менее подготовленный исполнитель - выполнять задачи, для которых раньше пришлось бы искать специалиста.

Директор по информационной безопасности ГК "Ультиматек" Евгений Суханов отмечает, что отдельный оператор или небольшая команда могут выполнять работу, прежде требовавшую значительно большего числа участников. "Меняются прежде всего скорость, масштаб и стоимость действий атакующего", - говорит он. Но в сложных операциях человек по-прежнему выбирает цели, контролирует ход атаки и принимает ключевые решения.

По мнению эксперта, первыми заметными результатами стали более убедительные фишинговые сообщения - письма и обращения, которыми у жертвы выманивают пароль, деньги или доступ. Их уже недостаточно проверять только на опечатки и странные формулировки. Модель способна учитывать должность получателя и специфику компании, а поддельный голос руководителя добавляет правдоподобия просьбе о срочном переводе.

От разведки к управлению атакой

Следующий уровень - сбор сведений о цели и поиск слабых мест. Вместо подготовки одного убедительного письма атакующие используют модели для обработки информации о компании, анализа программ и доработки инструментов проникновения. Автоматизация позволяет проверять больше потенциальных целей и быстрее разбирать результаты.

"Уже точно можно говорить о комплексном влиянии ИИ на ландшафт киберугроз. Искусственный интеллект пока не изобрел новых способов взлома, но он ускоряет и масштабирует старые. Путь от проникновения до кражи данных сокращается до нескольких часов против нескольких дней, недель или месяцев. ИИ-сканеры одновременно проверяют огромное количество веб-ресурсов на наличие уязвимостей, которые позволяют, например проникнуть в инфраструктуру целевой организации", - отмечает директор по развитию сервисного портфеля Solar JSOC ГК "Солар" Дмитрий Иванов.

Технический директор "Гарда WAF" Лука Сафонов соглашается, что отдельные задачи, занимавшие часы или дни, теперь решаются за минуты. Но проблема не только в объеме работы: "ИИ сокращает интервал между обнаружением слабого места и попыткой его использовать. У защитников остается меньше времени, чтобы закрыть уязвимость до начала атаки".

Время от проникновения до кражи данных сокращается от недель и месяцев до часов

А руководитель BI.ZONE Threat Intelligence Олег Скулкин видит в обнаружении новых уязвимостей структурный сдвиг. За прошлый год опубликовано 48 тыс. уязвимостей, в этом году, по его предварительной оценке, будет близко к 100 тыс. И если в реальных атаках в 2025 году использовалось около 130 уязвимостей, теперь - 280: "Здесь и видны последствия применения ИИ: искать уязвимости стало значительно проще, и результатами такого поиска пользуются в том числе атакующие". При этом эксперт осторожен в оценке масштаба автономных операций. Многие действующие группы уже используют ИИ для разработки и доработки вредоносных программ, а Leech Wolf перешла к применению агентов непосредственно в атаках. "Тем не менее пока это скорее эксперименты, чем системные изменения в подходе к подготовке и реализации кибератак", - подчеркивает он.

Три часа до утечки

Пример такого эксперимента описывают специалисты Positive Technologies. Компания впервые в своей практике расследовала успешную атаку на российскую организацию, предположительно полностью проведенную ИИ-агентами. От первоначального проникновения через внешний сервис до утечки конфиденциальной информации прошло около трех часов. Доступ был получен более чем к десяти узлам ИТ-инфраструктуры. В ходе операции появлялись десятки скриптов, запускавшихся на разных серверах с интервалом в секунды. Технически сложные действия сочетались с простыми ошибками: неверными командами и названиями компонентов. За неудачными попытками быстро следовали исправления или другой способ решить задачу.

"Атака была очень шумной и развивалась необычайно быстро", - отмечает руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко. Именно скорость и характер действий дали специалистам основания предположить участие агентов во всей цепочке.

Эволюцию кибератак с использованием ИИ сегодня можно описать как переход от подготовки отдельных материалов к управлению. Сначала ИИ улучшал фишинговые тексты, затем помогал с разведкой, поиском уязвимостей и программированием. Теперь появляются случаи его оперативного применения: инструмент меняется прямо по ходу атаки, неудачный шаг исправляется почти молниеносно. Следующий возможный этап - участие моделей в выборе сценария операции и перераспределении усилий между целями.

Базовый среднесрочный сценарий - дальнейшая автоматизация под контролем человека. Он задает цель и ограничения, а агенты выполняют все больше промежуточных задач. Более радикальный сценарий предполагает почти автономные цепочки - от разведки до кражи данных. Для отрасли кибербезопасности это означает переход от соревнования специалистов к соревнованию систем, которыми специалисты управляют. Обнаружить подозрительную активность уже недостаточно: требуется быстро определить ее опасность и остановить развитие атаки.