ИИ-атаки обходят защиту на 70%: бизнесу нужен человек в контуре безопасности
Генеративный ИИ ускорил кибератаки до точки, где традиционные фильтры теряют 70% эффективности, а уязвимости простираются от рабочих станций до орбитальных дата-центров.
Новый баланс сил: когда скорость атаки превышает скорость защиты
В 2025 году киберпространство перешло в фазу критической асимметрии. Злоумышленники, вооруженные генеративными моделями искусственного интеллекта, действуют с машинной скоростью, оставляя традиционные методы защиты далеко позади. Классические фильтры и системы, работающие по принципу известных сигнатур, теряют до 70% эффективности. Атаки больше не следуют шаблонам; они адаптируются быстрее, чем специалисты успевают обновить правила безопасности. Это создает ситуацию, где автоматизация обороны без участия человека становится источником ложного чувства уверенности.
Важный нюанс: ИИ в руках злоумышленников превратился из инструмента в мультипликатор скорости, делая реакцию человека единственным надежным фильтром для принятия ключевых решений.
Ситуация усугубляется тем, что порог входа в киберпреступность резко снизился. В 2025 году уровень угроз достиг исторического максимума: антивирусные системы ежедневно блокируют более полумиллиона вредоносных файлов, а каждый четвертый пользователь сталкивается с атаками. Основная цель — операционные системы, особенно Microsoft Windows, на долю которой приходится почти половина всех инцидентов. Пять семейств вредоносных программ — LummaC2, RedLine, Vidar, StealC и Raccoon Stealer — стали основными инструментами для кражи данных, похитив около 100 миллионов пар логина и пароля. Слабость пользовательских паролей и предсказуемость комбинаций позволяют этим инструментам работать как конвейер по сбору конфиденциальной информации.
Уязвимость инфраструктуры и новые векторы атак
Угрозы выходят за рамки традиционных компьютеров, охватывая новые сферы деятельности и географии. Объемы DDoS-атак в первом полугодии 2025 года выросли на 41% по сравнению с предыдущим годом, достигая пиковой интенсивности в 2,2 терабита в секунду. Атаки стали дольше, сложнее и многоуровневыми, что создает риски для технологического и финансового секторов. География угроз расширилась, включив новые регионы, что требует от компаний пересмотра подходов к защите глобальных цепочек поставок и цифровых активов.
Особую тревогу вызывает рост интереса к космическим дата-центрам. Физическая изоляция серверов на орбите снижает локальные риски, но не устраняет угрозу кибератак. Данные, передаваемые с Земли, остаются уязвимыми, а задержки в связи затрудняют оперативное реагирование на инциденты. Это создает новую арену для конкуренции за контроль над данными, где уязвимости могут иметь глобальные последствия для мировой инфраструктуры.
Стоит учесть: Перенос вычислительных мощностей в космос не решает проблему безопасности, а лишь переносит её в среду с менее отработанными механизмами реагирования и регулирования.
Параллельно с этим бизнес сталкивается с рисками, связанными с массовым внедрением ИИ-агентов. Более 35% компаний уже используют таких агентов, а еще 70% планируют это сделать. Однако эти негуманоидные идентификаторы часто получают постоянный доступ к системам без должной проверки. Злоумышленники используют их для синтетического мошенничества и фишинга, создавая векторы атак, которые трудно обнаружить стандартными средствами. Кроме того, открытые ИИ-модели становятся объектом «дистилляционных» атак, позволяя копировать функционал закрытых систем и красть интеллектуальную собственность через публичные интерфейсы.
Сдвиг парадигмы: от автоматизации к человеческому контролю
Развитие угроз вынуждает пересматривать подходы к безопасности. Попытки полностью автоматизировать защиту или переложить ответственность на разработчиков привели к перегрузке команд и росту «шума» от инструментов мониторинга. Эффективность мер снижается, когда системы не могут отличить реальную угрозу от ложного срабатывания в условиях машинной скорости атак.
Рынок реагирует на эти вызовы созданием специализированных решений. Например, совместная разработка Positive Technologies и К2 Cloud позволяет анализировать сетевой трафик в облачной инфраструктуре, обеспечивая единый уровень безопасности для гибридных систем. Такие инструменты помогают выявлять угрозы в реальном времени, но они не заменяют необходимость глубокого анализа поведения пользователей и систем.
На фоне этого: Для снижения рисков главным становится переход от слепого доверия алгоритмам к поведенческому анализу с обязательным участием человека в принятии критических решений.
Разработчики на платформах MacOS также столкнулись с эволюцией угроз. Вредоносная программа XCSSET получила новые механизмы для сохранения активности в системе, включая кражу данных через браузер Firefox и манипуляции с буфером обмена при сборке проектов. Это демонстрирует, что ни одна платформа не является полностью защищенной, а векторы атак постоянно адаптируются под конкретные профессиональные среды.
События последних месяцев показывают, что кибербезопасность больше не может полагаться исключительно на технические средства. Глобальный тренд смещается в сторону комплексного подхода, где технологии служат инструментом усиления человеческого суждения, а не его заменой. Для российского рынка это сигнал к тому, что инвестиции в обучение специалистов и внедрение поведенческого анализа становятся приоритетом для сохранения конкурентного преимущества и защиты активов в условиях растущей сложности угроз.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 27 мая 2026.
