Вторжение на автомате
ИИ стал чаще атаковать сайты российских компаний. Нейросеть делает попытку взлома проще и дешевле для хакера
В III квартале 2026 г. количество попыток вторжений с использованием искусственного интеллекта (ИИ) выросло примерно в 5 раз относительно II квартала 2026 г. и достигло 1,7 млн. В результате доля атак с использованием ИИ в общем объеме угроз выросла с 1,1 до 5,6%. Такие данные содержатся в исследовании Positive Technologies, с которым ознакомились «Ведомости».
Системы защиты зафиксировали 31 млн срабатываний на подозрительные запросы, связанные с применением нейросетей, что на 65% превышает показатели предыдущего квартала. Тенденцию к росту ИИ-атак подтвердили «Ведомостям» представители BI.ZONE и Cloud.ru.
Самый заметный скачок активности с признаками использования ИИ произошел в августе: число событий увеличилось в 3,8 раза относительно июля, говорится в статистике Positive Technologies. В сентябре показатель немного снизился, но оставался почти втрое выше июльского. По оценке компании, ИИ все чаще применяется для разведки и попыток взлома веб-приложений. Агенту можно поручить изучение доступных в интернете ресурсов, проверку типовых слабых мест и подготовку запросов для дальнейшей атаки.
Около 59% срабатываний, связанных с попытками эксплуатации уязвимостей, пришлось на SQL-инъекции (Structured Query Language – язык структурированных запросов) – включение хакером вредоносного кода в запросы приложения к базе данных, зафиксировали аналитики. Еще 24% были связаны с обходом каталогов, позволяющих получить доступ к файлам за пределами разрешенной области, а 10% – с внедрением команд операционной системы. Таким образом, в ИИ-трафике преобладали попытки применить известные способы атак.
В III квартале системы защиты сайтов компаний на 12% чаще срабатывали на подозрительные запросы. Наиболее заметный рост среди представленных в исследовании отраслей зафиксирован у IT-компаний – на 64%, в медицине – на 55%, в финансовом секторе – на 38% и в ритейле – на 33%. В промышленности показатель снизился на 58%, на транспорте – на 70%. Эта динамика охватывает все срабатывания, включая активность без признаков использования ИИ.