Специалисты Positive Technologies впервые в своей практике исследовали успешную атаку на российскую организацию, которую, по предварительной оценке, могли целиком провести агенты искусственного интеллекта. Между проникновением через внешний сервис и похищением конфиденциальной информации прошло около трех часов. Как пишет «Российская газета», в результате злоумышленники получили доступ более чем к десяти элементам информационной инфраструктуры.
Во время операции на разных серверах с секундными интервалами выполнялись десятки программных сценариев. При высокой технической сложности фиксировались и простые ошибки в командах или названиях компонентов, за которыми быстро следовали исправления. Руководитель департамента комплексного реагирования Positive Technologies Денис Гойденко отметил, что скорость и последовательность действий позволили предположить использование ИИ-агентов на протяжении всей атаки, хотя их полная автономность не установлена.
За девять месяцев 2026 года количество подтвержденных нападений на российские компании выросло на 38%, сообщил Solar JSOC. Check Point оценила мировой рост кибератак за такой же период в 42%. По данным IBM, искусственный интеллект применялся атакующими примерно в каждом четвертом случае нарушения информационной безопасности, а Positive Technologies в третьем квартале обнаружила примерно впятеро больше попыток вторжений с признаками ИИ по сравнению с предыдущим кварталом.
Анализ Anthropic охватил 832 аккаунта, которые компания заблокировала за связанную с киберугрозами активность с марта 2025 по март 2026 года. Примерно 69% использовали нейросети при создании вредоносных программ, сценариев и инструментов эксплуатации уязвимостей, почти 65% — для затруднения анализа кода. Игорь Бедеров из совета по противодействию технологическим правонарушениям КС НСБ России сообщил, что ИИ использовали не менее девяти прогосударственных APT-групп, специализирующихся на длительных целевых кибероперациях.
Представитель Solar JSOC Дмитрий Иванов объяснил, что новые инструменты не создают принципиально иных методов взлома, но существенно ускоряют существующие. Лука Сафонов из «Гарда WAF» отметил сокращение промежутка между нахождением слабого места и его использованием. Руководитель BI.ZONE Threat Intelligence Олег Скулкин оценил возможное число опубликованных в 2026 году уязвимостей почти в 100 тыс. против 48 тыс. годом ранее, а количество применявшихся в атаках уязвимостей — в 280 против примерно 130 в 2025 году.
Нейросети уже помогают злоумышленникам готовить адресные мошеннические письма, искать слабые места и дорабатывать программные средства. По оценке экспертов, при сложных нападениях выбор целей и ключевые решения пока в основном остаются за людьми, хотя некоторые группы экспериментируют с ИИ-агентами непосредственно во время атак. Дальнейшее развитие таких инструментов повышает требования к скорости обнаружения и остановки подозрительных действий.