Основные выводы отчёта

Согласно отчёту 2026 Ransomware Risk Report, подготовленному кибербезопасностной фирмой Semperis, искусственный интеллект связан с 84% случаев атак ransomware, опрошенных среди 1200 специалистов по ИТ и безопасности из девяти стран и восьми отраслей. Кроме того, 44% респондентов указали, что злоумышленники использовали собственные ИИ-системы организаций для повышения эффективности атак. Эти данные демонстрируют, как атакующие всё чаще применяют машинное обучение для выявления уязвимостей и автоматизации этапов вторжения.

Последствия для организаций

Отчёт показывает, что более трети пострадавших организаций столкнулись с психологическим или физическим давлением на сотрудников, а 14% сообщили о вынужденном перемещении сотрудников или их близких из-за продолжительных угроз ransomware. Почти две трети жертв (69%) пережили несколько успешных атак за предшествующий год, 59% хотя бы раз выплачивали выкуп, а 87% отметили, что атаки затрагивали системы идентификации и контроля доступа к сети. Такие последствия увеличивают операционные издержки и подрывают доверие к цифровой инфраструктуре.

Экспертные комментарии и перспективы

Бывший директор национальной кибербезопасности США Крис Инглис отметил, что ИИ представляет переломный момент в возможностях киберпреступников, позволяя им действовать с большей автономией. Он предупредил, что уже наблюдаются признаки автономных атак ransomware, когда вредоносное программное обеспечение способно самостоятельно искать слабые места и escalate давление на цель без прямого участия человека. Инглис подчеркнул, что организациям необходимо усиливать базовые меры защиты, включая обновление систем, обучение персонала и строгий контроль доступа, чтобы снизить риск использования ИИ враждебными актерами.

Региональные аспекты и примеры

Дополнительные исследования подтверждают, что искусственный интеллект всё чаще применяется в кибератаках в разных регионах мира. Например, сообщения из Южной Кореи и Японии указывают на рост инцидентов, где злоумышленники используют ИИ-инструменты для автоматизации поиска уязвимостей и создания фишинговых кампаний, что снижает технический порог для атакующих. В отдельном случае аналитики Infosecurity Magazine зафиксировали кампанию, в которой предполагаемый китайский оператор применял открытый агентный инструмент ARTEX совместно с языковой моделью Claude для воздействия на южнокорейские банки, что демонстрирует сочетание открытого ИИ и традиционных методов взлома. Эти примеры иллюстрируют, как технологические достижения в области генеративных моделей и агентных систем могут быть быстро интегрированы в вредоносную инфраструктуру, увеличивая частоту и сложность атак.

Источник новости: CBS News