Эксперты зафиксировали массовое применение ИИ в кибератаках на российские организации в 2026 году

Киберпреступники все активнее используют искусственный интеллект для подготовки и проведения атак. По данным исследования IBM, с применением ИИ связано примерно каждое четвертое нарушение информационной безопасности. В Positive Technologies отметили, что число попыток вторжений на российские ресурсы с признаками использования ИИ в третьем квартале 2026 года выросло примерно в пять раз по сравнению с предыдущим кварталом.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров назвал 2026 год периодом массового внедрения нейросетей в криминальный инструментарий. По его информации, ИИ на разных этапах атак на российские организации применяли как минимум девять прогосударственных APT-групп — устойчивых группировок, ведущих длительные целевые операции, в том числе шпионские.

Компания Anthropic изучила 832 аккаунта, заблокированных за связь с киберугрозами с марта 2025 по март 2026 года. Около 69% пользователей обращались к нейросетям для создания эксплойтов, скриптов и вредоносных программ, почти 65% — для обфускации кода, усложняющей его анализ.

Директор по информационной безопасности ГК «Ультиматек» Евгений Суханов отметил, что теперь один оператор или небольшая команда способны выполнять объем работы, который раньше требовал значительно большего числа специалистов. «Меняются прежде всего скорость, масштаб и стоимость действий атакующего», — сказал он.

Директор по развитию сервисного портфеля Solar JSOC ГК «Солар» Дмитрий Иванов указал, что путь от проникновения в систему до кражи данных теперь занимает несколько часов вместо недель или месяцев. Технический директор «Гарда WAF» Лука Сафонов добавил, что задачи, требовавшие ранее часов или дней, теперь решаются за минуты, из-за чего у специалистов по защите остается меньше времени на закрытие уязвимостей.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин сообщил, что в 2025 году было опубликовано 48 тысяч уязвимостей, а в этом году их число может приблизиться к 100 тысячам. При этом число уязвимостей, реально использованных в атаках, выросло с 130 до 280. По его словам, пока речь идет об экспериментах, а не о системном изменении подхода к кибератакам.

Специалисты Positive Technologies описали случай, когда взлом российской организации, предположительно полностью проведенный ИИ-агентами, занял около трех часов — от проникновения через внешний сервис до утечки конфиденциальных данных. Злоумышленники получили доступ более чем к десяти узлам ИТ-инфраструктуры компании.