Эксперт предупредил о росте киберугроз с развитием ИИ

Развитие нейросетей меняет не только возможности бизнеса, но и подходы злоумышленников к проведению кибератак. Искусственный интеллект (ИИ) позволяет ускорить поиск уязвимостей, анализ систем и подготовку атак, поэтому компаниям необходимо пересматривать методы защиты данных. Об этом «Известиям» рассказал 16 сентября эксперт интернет-агентства Relevant Антон Даутов.

По словам специалиста, ранее многие этапы кибератак требовали значительных затрат времени и ручной работы специалистов. Сейчас с помощью ИИ можно быстрее анализировать инфраструктуру, искать слабые места, обрабатывать большие массивы информации и создавать вспомогательный код.

Эксперт отметил, что использование нейросетей злоумышленниками уже выходит за рамки теории. Современные модели применяются на разных этапах атак — от сбора информации о цели до анализа похищенных данных и подготовки инструментов. При этом, подчеркнул Даутов, не стоит считать, что любой крупный взлом обязательно связан с использованием искусственного интеллекта. Однако ИИ делает уже существующие угрозы более масштабными и быстрыми.

Один уязвимый элемент может поставить под угрозу всю систему

По словам эксперта, недавние инциденты с крупными компаниями показывают, что злоумышленникам часто достаточно найти одно слабое место в инфраструктуре. Такой точкой входа могут стать устаревший компонент сайта, неправильно настроенный API, учетная запись сотрудника, пароль в конфигурационном файле, уязвимость в контейнере или доступ подрядчика.

Даутов привел в пример ситуацию с туристической компанией TEZ TOUR, которая сообщила о хакерской атаке на свой сайт 15 сентября 2026 года. Компания заявила, что после обнаружения подозрительной активности изолировала ERP-систему и не выявила признаков компрометации данных клиентов и партнеров.

При этом группировка DataSuckers заявила о более масштабном проникновении и описала предполагаемую цепочку атаки. Однако эти сведения, по словам эксперта, не получили независимого подтверждения.

Какие угрозы становятся главными

Эксперт отметил, что сегодня опасность представляет не только взлом сайта. Злоумышленники могут получить доступ к аккаунту сотрудника и использовать его для выгрузки данных, найти уязвимость в старом API, обнаружить секретные ключи в коде или использовать доступ подрядчика, поэтому защита компании должна быть направлена не только на внешний периметр, но и на постоянный контроль процессов внутри инфраструктуры.

Особое внимание, по словам Даутова, необходимо уделять анализу журналов событий, контролю передачи данных, защите учетных записей, проверке кода и поиску утечек секретной информации.

Также важно регулярно проверять права доступа сотрудников и подрядчиков, контролировать настройки облачных сервисов, контейнеров, VPN и корпоративных хранилищ.

Как безопасно использовать ИИ в компании

По словам эксперта, отдельное направление защиты связано с использованием самих нейросетей внутри организаций. При подключении ИИ-агентов к CRM, корпоративным документам, почте или другим системам возникают новые риски — утечки данных, получение моделью избыточных прав, выполнение нежелательных команд и атаки через специальные запросы.

Даутов отметил, что искусственный интеллект нельзя наделять неограниченным доступом к корпоративным ресурсам. Для AI-систем должны действовать те же принципы безопасности, что и для сотрудников: минимально необходимые права, контроль действий, журналирование операций и дополнительное подтверждение критичных команд.

Кибербезопасность станет противостоянием автоматизированных систем

По словам эксперта, главное изменение последних лет заключается не в появлении нового типа злоумышленников, а в увеличении скорости и масштаба атак. ИИ позволяет быстрее находить уязвимости и одновременно работать с большим количеством целей. В ответ компании будут вынуждены активнее использовать автоматический анализ, системы мониторинга и инструменты прогнозирования угроз.

В ближайшие годы кибербезопасность будет развиваться как противостояние автоматизированных систем: одни будут искать слабые места, а другие — обнаруживать и закрывать их до того, как ими воспользуются злоумышленники.