Число подтвержденных кибератак на российские организации за январь — сентябрь 2026 года увеличилось на 38% по сравнению с аналогичным периодом предыдущего года, следует из данных Solar JSOC. В мире за тот же период рост составил 42%, согласно статистике Check Point. Как сообщает «Российская газета», специалисты связывают изменение характера угроз в том числе с более широким использованием искусственного интеллекта злоумышленниками.
По исследованию IBM, примерно каждый четвертый инцидент информационной безопасности связан с использованием ИИ атакующими. Positive Technologies зафиксировала в третьем квартале 2026 года примерно пятикратное увеличение попыток проникновения на российские ресурсы с признаками применения нейросетей относительно второго квартала. Игорь Бедеров из совета по противодействию технологическим правонарушениям КС НСБ России сообщил об использовании ИИ как минимум девятью прогосударственными APT-группами — устойчивыми объединениями, проводящими длительные целевые атаки.
Компания Anthropic изучила 832 заблокированных аккаунта, связанных с киберугрозами, за период с марта 2025 года по март 2026-го. Около 69% таких аккаунтов использовали модели для написания программ, применяющих уязвимости, вспомогательных сценариев и вредоносного кода; почти 65% — для изменения кода, затрудняющего анализ. Эксперты отмечают, что ИИ помогает ускорять подготовку фишинговых сообщений, изучение инфраструктуры целей и разработку программ, но в сложных операциях важные решения по-прежнему принимает человек.
По словам директора по развитию сервисного портфеля Solar JSOC Дмитрия Иванова, нейросети прежде всего ускоряют известные способы атак, сокращая путь от проникновения до кражи сведений с дней и недель до часов. Технический директор «Гарда WAF» Лука Сафонов отметил уменьшение времени между обнаружением уязвимости и попыткой ее использования. Руководитель BI.ZONE Threat Intelligence Олег Скулкин сообщил, что после 48 тыс. опубликованных уязвимостей за прошлый год их число в 2026 году может приблизиться к 100 тыс.; число уязвимостей, применявшихся в реальных атаках, по его данным, выросло примерно со 130 до 280.
Positive Technologies расследовала инцидент в российской организации, который специалисты сочли предположительно полностью проведенным ИИ-агентами. От первого проникновения через внешний сервис до утечки конфиденциальных данных прошло около трех часов, а доступ удалось получить более чем к десяти узлам инфраструктуры. В ходе атаки быстро запускались десятки программных сценариев, при этом ошибочные команды почти сразу исправлялись; по словам руководителя подразделения реагирования Дениса Гойденко, высокая скорость и необычный характер действий послужили основанием для версии об участии ИИ-агентов на всех этапах.
Эксперты допускают дальнейшее расширение автоматизации: модели могут брать на себя больше промежуточных задач при сохранении контроля человека. При этом Скулкин подчеркнул, что полностью автономные атаки пока скорее остаются отдельными экспериментами, а не устойчивой практикой. Для защиты организаций особое значение приобретает скорость выявления опасной активности и пресечения ее дальнейшего развития.