Кодик кратко объясняет суть статьи
Исследование ЭАЦ InfoWatch, о котором сообщает «Коммерсантъ», показало, что ИИ участвует примерно в каждом шестом взломе ИТ-инфраструктуры в мире. За год трафик вредоносных ИИ-ботов и разведывательных агентов вырос на 187%, а автономных ИИ-агентов, ищущих уязвимости в сетях, — почти в 80 раз. На начальных этапах атак ИИ активно используется: 86% фишинговых рассылок создаются или дорабатываются с его помощью, а обнаружение уязвимостей нулевого дня стало эффективнее на 70% по сравнению с человеческим анализом. Вредоносные боты научились маскировать трафик под легитимный, а их доля в общем трафике выросла с 30% в 2023 году до 41% в 2025-м. Тем не менее, системы защиты также используют ИИ: они обнаруживают аномалии вдвое быстрее, блокируют до 94% фишинга, снижают внутренние риски на 45% и нагрузку на аналитиков — на 60%. Разрыв между атакующими и защитой постепенно сокращается из-за развития генеративных и децентрализованных технологий у злоумышленников. Пилотные проекты, по словам директора по продуктам и технологиям Positive Technologies Андрея Кузнецова, позволили ускорить расследование инцидентов на 50–60%. Эксперты призывают не передавать ИИ полномочия по принятию решений без контроля со стороны человека.
Читайте в Telegram
|
Примерно в каждом шестом взломе ИТ-инфраструктуры в мире напрямую задействован ИИ. Об этом сообщает «Коммерсантъ» со ссылкой на исследование ЭАЦ InfoWatch.
По оценке экспертно-аналитического центра компании, мировой трафик вредоносных ИИ-ботов и разведывательных агентов за год вырос на 187%. Отдельно выделяют автономных ИИ-агентов, которые сканируют периметры сетей в поисках уязвимостей: их трафик увеличился почти в 80 раз.
ИИ всё чаще используется на начальном этапе атаки. По данным исследования, 86% фишинговых рассылок для первичного проникновения в корпоративные сети создаются или дорабатываются с помощью нейросетей, а уязвимости нулевого дня — ранее неизвестные бреши, для которых ещё нет исправления, — ИИ находит на 70% эффективнее человека. Атакующие модели научились маскировать свой трафик под легитимный, что затрудняет обнаружение вторжений.
В России доля вредоносных ботов в трафике защищаемых ресурсов выросла с 30% в 2023 году до 41% в 2025-м. Боты стали точнее имитировать поведение обычных посетителей сайтов.
Пока преимущество остаётся за защитой, отмечают в InfoWatch. ИИ-системы обнаружения угроз выявляют аномалии вдвое быстрее, почтовые фильтры блокируют до 94% фишинга, поведенческие механизмы снижают внутренние риски на 45%, а нагрузку на аналитиков — на 60%. Разрыв, по оценке центра, постепенно сокращается за счёт децентрализации и генеративных технологий у атакующих.
«Расследование инцидентов ускорилось на 50–60%», — отметил директор по продуктам и технологиям Positive Technologies Андрей Кузнецов, говоря о пилотных проектах.
При этом эксперты предостерегают от передачи ИИ полномочий принимать самостоятельные решения без контроля человека.
