Сегодня «Коммерсантъ» со ссылкой на экспертно-аналитический центр InfoWatch сообщил несколько впечатляющих цифр про использование ИИ в кибератаках.

Я полез проверять и обнаружил удивительный жанр аналитики.

InfoWatch утверждает, что объем трафика «вредоносных ИИ-ботов и агентов-разведчиков» вырос на 187%.

Число настоящее. Только взято оно из отчета HUMAN Security, где говорится совсем о другом: на 187% вырос весь AI-driven traffic. Основную его часть составляют вполне легальные краулеры OpenAI, Meta, Anthropic и других компаний. Вредоносным этот трафик HUMAN не называл.

InfoWatch сообщает, что трафик автономных ИИ-агентов, «сканирующих сетевые периметры в поисках уязвимостей», вырос почти в 80 раз.

×80 тоже настоящее. В том же отчете HUMAN — +7851%. Только речь там об агентных браузерах и ИИ-агентах, которые ходят по сайтам, ищут товары, сравнивают цены, заполняют формы и совершают покупки. Превращение покупателя с ChatGPT Agent в разведчика, сканирующего периметр, произошло уже где-то по дороге в InfoWatch.

86% фишинговых атак якобы создаются или оптимизируются ИИ. И эта цифра нашлась. Она принадлежит KnowBe4 и относится к атакам, которые наблюдала сама KnowBe4 за шесть месяцев. В оригинале аккуратно: в 86% наблюдавшихся атак присутствовала та или иная помощь ИИ. В пересказе это превращается почти во весь мировой фишинг.

Ну и отдельного внимания заслуживает «каждый шестой взлом ИТ-инфраструктуры в мире совершается с помощью ИИ», попавший в заголовок.

И тут чужой источник тоже нашелся. Это IBM Cost of a Data Breach Report 2025, подготовленный вместе с Ponemon Institute. Исследователи взяли не статистику всех взломов в мире, а конкретную выборку: 600 организаций, которые уже пережили утечку данных, причем инциденты произошли с марта 2024-го по февраль 2025 года.
И вот внутри этой выборки IBM обнаружила, что в 16% изученных утечек атакующие использовали AI-инструменты, чаще всего для фишинга или дипфейк-имперсонации.

То есть, исходное утверждение выглядит так: «в 16% из 600 исследованных случаев утечки данных использовался ИИ». После прохождения через аналитическую машину InfoWatch оно превращается в: «каждый шестой успешный взлом сетей в мире совершается с прямым применением ИИ».

Самое смешное - в июле 2026 года IBM выпустила уже следующий отчет — на выборке из 602 пострадавших организаций — и там показатель вырос примерно до каждого четвертого malicious breach.
 
Сам же InfoWatch 20 августа пересказал этот новый отчет, написав, что более четверти пострадавших организаций сообщили об атаках с ИИ. А 24 сентября InfoWatch почему-то выдает журналисту старые 16% как собственную текущую оценку, забыв что месяц назад на собственном сайте уже публиковал данные IBM примерно о 25%.

Берем цифру из HUMAN. Меняем ей смысл. Берем другую из IBM. Распространяем выборку на весь мир. Причем используем уже прошлогодний показатель, хотя свежий отчет давно опубликован. Добавляем KnowBe4. Источники в материале не называем. А сверху ставим: «по оценкам экспертно-аналитического центра InfoWatch».

Занятная технология производства аналитики.

@gostev_future