ИИ в руках злоумышленников: новая эра киберугроз
Технологии искусственного интеллекта открыли новую эру не только в легальном бизнесе, но и в мире киберпреступности. За последний год эксперты зафиксировали взрывной рост атак с использованием ИИ — на 1265%. Злоумышленники активно применяют нейросети для автоматизации и усовершенствования своих схем.
Три главные угрозы
Наиболее опасными сценариями использования ИИ стали:
1. Умный фишинг
Большие языковые модели вроде WormGPT и FraudGPT создают фишинговые письма, которые невозможно отличить от настоящих. Такие сообщения персонализированы, не содержат грамматических ошибок и легко обходят традиционные спам-фильтры. Эффективность ИИ-фишинга достигает 54-60% по сравнению с 12% у обычных аналогов.
2. Дипфейк-мошенничество
Поддельные аудио- и видеозаписи стали реальной угрозой для бизнеса. В 2025 году зафиксирован 179 инцидент с дипфейками — больше, чем за весь предыдущий год. Яркий пример — атака на инженерную компанию Arup, где с помощью дипфейка CEO мошенники похитили 25,6 млн долларов.
3. Генерация вредоносного кода
ИИ научился писать и модифицировать вредоносное ПО. Обнаруженный в 2025 году вирус PromptLock использует GPT-oss-20b для генерации скриптов прямо на зараженном компьютере. Полиморфные версии malware меняют сигнатуру каждые 15 секунд, оставаясь невидимыми для антивирусов.
Почему традиционная защита не работает?
Классические системы безопасности оказались беспомощны против ИИ-атак. Сигнатурные антивирусы не распознают полиморфный код, а сотрудники не могут отличить дипфейк от реального видео. Злоумышленники используют ИИ для:
Автоматического поиска уязвимостей
Обхода CAPTCHA и систем аутентификации
Масштабирования DDoS-атак
Создания уникальных вредоносных программ под каждую жертву
Что делать бизнесу?
Для защиты от ИИ-угроз необходим комплексный подход:
Внедрять системы поведенческого анализа, способные обнаруживать аномалии в реальном времени
Использовать многофакторную аутентификацию с обязательным подтверждением по разным каналам
Регулярно обучать сотрудников распознаванию новых типов угроз
Разрабатывать инцидент-менеджмент с учетом сценариев ИИ-атак
Кибербезопасность больше не может полагаться на реактивные меры. Только проактивный подход, сочетающий современные технологии и осведомленность людей, может противостоять угрозам нового поколения.