1. Актуализировать ландшафт угроз с учетом массовости использования ИИ инструментов автоматизации полного цикла атак, смещения вектора эксплуатации публично доступных приложений с зарубежных аналогов на отечественное ПО, а также применения ИИ для персонализированного перебора паролей
2. Усилить защиту от социальной инженерии - персонализированный фишинг и дипфейки стали качественнее и дешевле, поэтому нужно развивать киберкультуру
3. Развивать мониторинг теневых ресурсов для проактивного выявления новых техник, сценариев атак и способов применения ИИ в киберпреступной среде

Резюме - ИИ используется злоумышленниками, но пока как помощник, а не полноценная замена хакеру. Угроза не в том, что ИИ сам взломает систему, а в том, что он ускоряет и масштабирует действия атакующих, особенно в разведке и социальной инженерии. Готовых «ИИ-киллеров» нет, но порог вхождения для атакующих заметно снизился - и это сейчас основная проблема 🤖