Yandex Cloud: более 15 000 компаний используют ИИ для защиты облачной инфраструктуры
Кодик кратко объясняет суть статьи
Более 15 000 компаний используют ИИ-сервисы безопасности в публичных облаках, что позволяет выявлять и блокировать угрозы в реальном времени, а также оперативно реагировать на уязвимости. Об этом говорится в отчёте Yandex Cloud за первое полугодие 2026 года. Злоумышленники всё чаще атакуют публичные приложения, эксплуатируя уязвимости вроде React2Shell, Copy Fail и Dirty Frag, вместо традиционного использования украденных паролей. Для борьбы с растущим числом угроз компании внедряют ИИ-агентов, которые помогают приоритезировать уязвимости, анализировать инциденты и фильтровать оповещения, а критические проблемы устраняются совместно с людьми. По словам Евгения Сидорова, директора по безопасности Yandex Cloud, из-за роста скорости и масштаба атак традиционные методы защиты устарели, и сегодня необходима проактивная защита на основе ИИ, поведенческих детекторов и единой телеметрии. Структура кибератак также изменилась: если в 2025 году основной мишенью был IT-сектор (35%), то к середине 2026 года лидером стал ритейл (39%), производственные компании подверглись 29% атак, а доля IT снизилась до 20%.
Читайте в Telegram
|
Более 15 000 компаний уже используют в публичных облаках сервисы безопасности с применением искусственного интеллекта.
Об этом говорится в отчёте Yandex Cloud об угрозах и методах защиты в облачных и гибридных средах за первое полугодие 2026 года.
- По данным компании, ИИ-сервисы помогают выявлять и блокировать угрозы в реальном времени, а также быстрее реагировать на критические уязвимости.
- В Yandex Cloud отмечают, что в 2026 году изменились и методы атак. Если раньше злоумышленники чаще использовали украденные пароли, то теперь всё активнее эксплуатируют уязвимости в публичных приложениях.
- В российских облачных инфраструктурах, в частности, фиксировались попытки эксплуатации уязвимостей React2Shell, Copy Fail и Dirty Frag.
Из-за роста числа уязвимостей компании всё чаще используют ИИ-агентов для их приоритезации. Такие системы также помогают разбирать уведомления о возможных угрозах, анализировать инциденты и проводить первичные расследования. Критические уязвимости при этом устраняются совместно с человеком.
«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ‑агентов», — подчеркнул Евгений Сидоров, директор по безопасности Yandex Cloud.
Изменилась и структура атак по отраслям. Если в первой половине 2025 года 35% атак приходились на IT-компании, то к середине 2026 года лидером стал ритейл с долей 39%. На производственные компании пришлось 29% атак, а доля IT-сектора снизилась до 20%.
