Нейросети ускорили кибератаки: в РФ расследовали взлом за три часа
Количество подтверждённых кибератак на российские организации за первые девять месяцев 2026 года увеличилось на 38% по сравнению с аналогичным периодом прошлого года. Одной из причин изменения ситуации специалисты называют активное применение искусственного интеллекта злоумышленниками. Новые технологии позволяют значительно быстрее искать уязвимости, создавать вредоносные программы и проникать в корпоративные сети. Об этом сообщает «Российская газета».
Согласно статистике центра противодействия кибератакам «Солар», с января по сентябрь специалисты зафиксировали 31,7 тысячи подтверждённых инцидентов. Их количество оказалось на 38% выше прошлогоднего уровня.
Похожую динамику наблюдают и в других странах. По данным компании «Чек Пойнт», за тот же период число кибератак в мире выросло на 42%.
Эксперты отмечают, что искусственный интеллект постепенно меняет методы работы злоумышленников. При его помощи они автоматизируют выполнение отдельных задач, на которые раньше уходило значительно больше времени.
По оценкам компании «Ай-Би-Эм», примерно каждый четвёртый инцидент информационной безопасности связан с использованием искусственного интеллекта атакующими.
Компания «Позитив Текнолоджиз» также сообщила об увеличении подозрительной активности. В третьем квартале 2026 года количество попыток проникновения на российские ресурсы с признаками применения нейросетей оказалось примерно в пять раз выше, чем во втором квартале.
Представитель совета по противодействию технологическим правонарушениям Координационного совета негосударственной сферы безопасности России Игорь Бедеров рассказал, что технологии искусственного интеллекта используют как минимум девять групп, которые специалисты связывают с государственными интересами.
Такие объединения проводят продолжительные целевые атаки, тщательно изучая инфраструктуру потенциальных жертв.
Как искусственный интеллект помогает злоумышленникам
Разработчики нейросетей также изучают использование своих технологий в противоправной деятельности.
Компания «Антропик» проанализировала 832 заблокированные учётные записи, связанные с киберугрозами, за период с марта 2025 года по март 2026 года.
Исследование показало, что около 69% таких записей использовали нейросети для создания программ, эксплуатирующих уязвимости, вспомогательных сценариев и вредоносного программного обеспечения.
Почти 65% применяли искусственный интеллект для изменения программного кода, чтобы затруднить его последующий анализ специалистами по безопасности.
Кроме того, нейросети помогают быстрее составлять мошеннические сообщения, собирать сведения о потенциальных целях и подготавливать инструменты для атак.
При этом специалисты подчёркивают, что автоматизация пока не означает полного отказа от участия человека. В сложных операциях важные решения по-прежнему принимают сами злоумышленники.
Российскую организацию предположительно взломали за три часа
Одним из наиболее показательных случаев стало расследование компании «Позитив Текнолоджиз».
Специалисты изучили кибератаку на российскую организацию, в которой обнаружили признаки практически полной автоматизации действий злоумышленников.
От первоначального проникновения через внешний сервис до похищения конфиденциальной информации прошло около трёх часов.
За это время атакующие получили доступ более чем к десяти узлам внутренней инфраструктуры организации.
Исследователи обратили внимание на необычную скорость выполнения операций. Во время атаки запускались десятки программных сценариев, а ошибочные команды почти сразу заменялись исправленными вариантами.
По словам руководителя подразделения реагирования Дениса Гойденко, такие особенности позволили предположить, что на всех этапах взлома действовали системы искусственного интеллекта.
Однако участие нейросетей остаётся выводом специалистов на основании обнаруженных технических признаков. Независимого подтверждения полностью автономного характера атаки пока нет.
Время на использование уязвимостей сокращается
Директор по развитию сервисного портфеля «Солар» Дмитрий Иванов отметил, что искусственный интеллект прежде всего ускоряет уже известные способы проведения атак.
Если раньше путь от первоначального проникновения до похищения данных мог занимать несколько дней или недель, то теперь отдельные операции удаётся завершать за часы.
Технический директор компании «Гарда» Лука Сафонов также обратил внимание на сокращение промежутка между обнаружением программной уязвимости и попыткой её использования.
Руководитель направления анализа киберугроз компании «Би.Зон» Олег Скулкин привёл данные о росте количества опубликованных уязвимостей.
По его словам, в прошлом году специалисты зарегистрировали около 48 тысяч таких недостатков программного обеспечения. В 2026 году их количество может приблизиться к 100 тысячам.
При этом число уязвимостей, которые злоумышленники использовали в реальных атаках, по приведённой экспертом оценке, выросло примерно со 130 до 280.
Специалисты предполагают, что роль автоматизированных систем в кибератаках продолжит увеличиваться. Нейросети смогут выполнять всё больше промежуточных операций, хотя полностью самостоятельные взломы пока остаются отдельными случаями.
Для организаций это означает необходимость быстрее выявлять подозрительную активность и устранять опасные уязвимости. Чем меньше времени требуется злоумышленникам для развития атаки, тем важнее оперативная работа систем защиты.
Может быть интересно:
- Смешиваю кукурузную муку с сыром и жарю: грузинские чвиштари хрустят, а внутри тянется начинка
- В Италии этот овощ запекают с сыром: фенхель становится нежным и почти теряет свой резкий вкус
- Татары готовят этот пирог с мясом и картошкой: зур бэлиш получается сочным под румяной корочкой
- Натираю кабачки, добавляю сыр и жарю: турецкие мюджвер разлетаются со стола ещё горячими
- Макароны можно не варить в кастрюле: итальянский метод приготовления прямо в соусе делает вкус насыщеннее
