🔐 Кибербезопасность в эпоху ИИ

ComNews опубликовали данные исследования ГК InfoWatch о роли ИИ в сетевой кибербезопасности. Согласно исследованию, доля успешных взломов с применением ИИ уже достигла 16%, в фишинге ИИ задействован в 86% случаев. Трафик вредоносных ИИ-ботов за год вырос на 187%, автономных агентов — почти в 80 раз.

🎤 Главные тезисы Антона Голубкова, исполнительного директора ICL Системные Технологии:

«2025 год принёс первые релизы, 2026-й — это год настоящего прорыва, когда ИИ-решения выходят на рынок массово».

«Отказ от собственной ИИ-защиты — это не нейтралитет, а добровольная слепота». Речь, в частности, о феномене shadow AI — ИИ-агенты, предустановленные в легитимном ПО, которые отправляют данные на внешние серверы без ведома ИБ-служб».

«Атаки на сами модели защиты — prompt injection, data poisoning — уже воспроизводимы. Реальную угрозу представляют не отдельные модели, а связки: «ИИ-агент, который сканирует сеть, ИИ-генератор фишинга, адаптированный под конкретную организацию, и ИИ-система для обхода средств защиты».

«Доля ИИ-атак в 16% — текущая оценка. С учётом ИИ-инструментов на отдельных этапах реальная доля ближе к 40–50%. Полностью автономные атаки — вопрос 3–5 лет».

О последствиях для бизнеса: 

«Финансовые последствия для среднего предприятия исчисляются десятками миллионов рублей. В B2B-сегменте потеря контракта может стоить дороже взлома. Требования КИИ и 152-ФЗ ужесточаются, а через 1–2 года стоимость реагирования для неподготовленных будет кратно выше превентивной защиты».

🛠 Практический вывод: устойчивость достигается не поиском «универсального инструмента», а через укрепление базовых процессов ИБ и жёсткий контроль за ИИ-инструментами. В первую очередь это критично для финансов, промышленности (АСУ ТП), здравоохранения и ритейла.

Полностью прочитать материал можно тут

#ICL #Кибербезопасность #ИИ