Кибератаки с применением искусственного интеллекта становятся быстрее и масштабнее. В результате недавнего взлома криптобиржи Binance злоумышленники вывели криптовалюты примерно на $6,3 млрд, а заморозить удалось около $3 млрд. Российский хостинг-провайдер Beget потерял облачную инфраструктуру, на которой размещались более 330 тыс. сайтов в доменных зонах .ru, .рф и .su, причем компания признала невозможность восстановить все данные пользователей виртуальных серверов. Атаке также подвергся сайт «Росстата».
Согласно исследованию IBM, примерно каждое четвертое нарушение информационной безопасности сегодня связано с использованием атакующими искусственного интеллекта. Positive Technologies зафиксировала в третьем квартале 2026 года почти пятикратный рост попыток атак на российские ресурсы с признаками применения ИИ по сравнению с предыдущим кварталом. Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров сообщил, что 2026 год стал периодом массового внедрения нейросетей в криминальный инструментарий, а ИИ уже применяли как минимум девять прогосударственных устойчивых группировок, ведущих длительные целевые кибероперации.
Подробные данные о подобных действиях приводит разработчик ИИ Anthropic, изучивший 832 аккаунта, заблокированных за связанную с киберугрозами активность с марта 2025 года по март 2026 года. Около 69% пользователей применяли модели для создания эксплойтов, скриптов и вредоносных программ, еще почти 65% использовали их для обфускации — изменения кода, затрудняющего его анализ. Нейросети помогают разобраться в незнакомых технологиях, доработать программы, перевести сообщения и подготовить варианты обмана, благодаря чему небольшие команды получают возможности, ранее требовавшие участия большего числа специалистов.
Директор по информационной безопасности ГК «Ультиматек» Евгений Суханов отметил, что прежде всего изменились скорость, масштаб и стоимость действий атакующих, однако человек пока выбирает цели, контролирует операцию и принимает ключевые решения. Одним из первых заметных результатов стали более убедительные фишинговые письма и обращения, учитывающие должность получателя и особенности компании; поддельный голос руководителя дополнительно усиливает правдоподобие просьбы о срочном переводе. Как пишет «Российская газета», далее инструменты ИИ используют для сбора сведений о цели, анализа программ, поиска уязвимостей и доработки средств проникновения.
Директор по развитию сервисного портфеля Solar JSOC ГК «Солар» Дмитрий Иванов сообщил, что путь от проникновения до кражи данных сократился до нескольких часов вместо дней, недель или месяцев, поскольку ИИ-сканеры одновременно проверяют большое число веб-ресурсов. Технический директор «Гарда WAF» Лука Сафонов добавил, что задачи, ранее занимавшие часы или дни, теперь выполняются за минуты, а у защитников остается меньше времени между обнаружением уязвимости и попыткой ее эксплуатации. Руководитель BI.ZONE Threat Intelligence Олег Скулкин сообщил, что за прошлый год было опубликовано 48 тыс. уязвимостей, в 2026 году ожидается около 100 тыс., а число уязвимостей, использованных в реальных атаках, выросло примерно со 130 в 2025 году до 280. По его данным, многие группы применяют ИИ для создания и доработки вредоносных программ, а Leech Wolf начала использовать агентов непосредственно в атаках, хотя пока это остается скорее экспериментом, чем системным подходом.
Positive Technologies расследовала атаку на российскую организацию, проведенную с признаками почти полного участия ИИ-агентов: от проникновения через внешний сервис до утечки конфиденциальной информации прошло около трех часов, а доступ получили более чем к десяти узлам ИТ-инфраструктуры. Во время операции на разных серверах запускались десятки скриптов с интервалом в несколько секунд, причем сложные действия сопровождались ошибочными командами и названиями компонентов, после чего система быстро исправляла шаги или выбирала другой способ решения задачи. Руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко отметил высокую скорость и интенсивность атаки. Развитие ИИ в киберпреступности идет от подготовки фишинговых материалов к разведке, поиску уязвимостей, программированию и оперативному управлению атакой, а перспективным сценарием становится автоматизация под контролем человека или почти автономная цепочка от разведки до кражи данных.