Искусственный интеллект ускоряет кибератаки быстрее, чем организации могут адаптироваться, предупреждает TrendAI
7 ноября 2026 г. · 2 мин чтения
Быстрое развитие технологий искусственного интеллекта привело к значительному разнообразию методов кибератак. Определенные группы злоумышленников уже используют эти технологии как инструмент для выявления уязвимостей, создания вредоносного программного обеспечения, кражи учетных данных и проникновения в корпоративные сети организаций. Компания TrendAI опубликовала отчет, анализирующий внедрение искусственного интеллекта акторами, связанными с Китаем, Россией, Северной Кореей и Ираном. Выводы документа указывают на изменение скорости выполнения операций, масштаба и способности адаптироваться к известным типам атак. Это разнообразие обусловлено не появлением новых видов угроз, а совершенствованием существующих методов. Скорость проведения атак превышает возможности организаций по защите. Эта трансформация происходит на фоне растущего давления на компании. В Испании организация Incibe в 2025 году обработала на двадцать шесть процентов больше инцидентов безопасности, чем в предыдущем году, и выявила двести тридцать семь тысяч двадцать восемь уязвимых систем. В глобальном масштабе Всемирный экономический форум сообщает, что девяносто четыре процента лидеров считают искусственный интеллект главным фактором изменений в кибербезопасности в 2026 году.
Один из наиболее значимых случаев, описанных в отчете, демонстрирует пределы этой эволюции. В ходе кампании против более чем двадцати организаций, включая государственные, дипломатические и оборонные структуры, искусственный интеллект использовался практически на всех этапах проникновения. Агенты искусственного интеллекта модифицировали и генерировали новые версии вредоносного программного обеспечения в интерактивном режиме при обнаружении средствами безопасности, создавая варианты, способные уклоняться от обнаружения. Искусственный интеллект стимулирует развитие вредоносного программного обеспечения и бросает вызов киберзащите. Документ TrendAI идентифицирует примеры вредоносного программного обеспечения, напрямую интегрирующего языковые модели. Примером является Lamehug, связанный с российской группой Pawn Storm, которая использовала модель искусственного интеллекта для генерации команд Windows во время выполнения на скомпрометированных устройствах, вместо того чтобы полагаться исключительно на заранее запрограммированные инструкции. TrendAI предупреждает, что для получения наступательных преимуществ не обязательно использовать более продвинутые модели искусственного интеллекта.
Проанализированные группы комбинируют национальные модели, зарубежные коммерческие сервисы и открытые модели в зависимости от их доступности. Китай обладает наиболее развитой внутренней экосистемой среди четырех изученных стран, тогда как Россия выделяется практической интеграцией искусственного интеллекта в существующие операции. Северная Корея особенно активно использует эти технологии в мошенничестве, социальной инженерии и вредоносном программном обеспечении, а Иран интенсивно применяет коммерческие инструменты. В этой ситуации защита должна уделять все больше внимания поведению систем, а не только традиционным индикаторам, отслеживая такие признаки, как повторяющиеся действия на скорости машины, автоматизация инструментов, аномальные паттерны доступа к учетным данным или боковые перемещения. Отчет подчеркивает, что такие меры, как защита от фишинга, защита систем, открытых в интернет, и мониторинг злоупотреблений учетными данными, остаются необходимыми.