92 тысячи атак под видом ИИ: ChatGPT, Claude и Gemini стали главными векторами утечек
Зафиксировано более 92 тысяч кибератак, где злоумышленники маскируют троянцы под популярные сервисы ChatGPT, Claude и Gemini. Этот резкий рост угроз требует от компаний пересмотра архитектуры безопасности, так как традиционные методы защиты больше не справляются с поддельными ИИ-агентами.
По данным «Лаборатории Касперского», представленным на ПМЭФ-2026, с начала года по всему миру зафиксировано более 92 тысяч кибератак, где вредоносное ПО маскировалось под популярные сервисы искусственного интеллекта. Основной вектор атак направлен на поддельные версии ChatGPT (49% случаев), а также Claude и Gemini (по 18%). Злоумышленники используют доверие пользователей к брендам ИИ для внедрения банковских троянцев и шпионских модулей, что требует пересмотра подходов к контролю доступа в корпоративных сетях.
Важный нюанс: Рост числа атак под видом ИИ-агентов свидетельствует о смене вектора киберугроз: злоумышленники перешли от случайного фишинга к точечному использованию популярных технологических трендов для обхода бдительности сотрудников.
Распределение угроз и методы атак
Анализ выявленных образцов показывает, что вредоносное ПО имитирует не только чат-ботов, но и агентные системы. Среди 15 тысяч обнаруженных образцов поддельного агентного ПО присутствуют инструменты для кражи данных и установления долгосрочного доступа к системам.
- ChatGPT: 49% всех атак.
- Claude: 18% атак.
- Gemini: 18% атак.
- OpenClaw и другие агентные инструменты: часть выявленных 15 тысяч образцов.
В мае 2026 года эксперты Kaspersky GReAT зафиксировали кампанию группы Silver Fox, связанную с целевыми атаками (APT). Злоумышленники распространяли поддельные приложения Claude AI для операционных систем Windows, macOS и Linux. После запуска вредоносный код обеспечивал скрытый доступ к конфиденциальной информации и компрометированным системам.
Стоит учесть: Атаки группы Silver Fox демонстрируют переход к сложным сценариям, где вредоносное ПО работает незаметно для пользователя, обеспечивая злоумышленникам постоянный контроль над устройством, а не просто разовую кражу данных.
Влияние на корпоративную среду и доверие
Интеграция ИИ-агентов в бизнес-процессы меняет архитектуру доверия внутри организаций. Каждое автоматизированное действие становится звеном в цепочке обмена данными, что расширяет поверхность атаки. Безопасность перестает ограничиваться защитой конечного устройства и требует контроля за распространением данных и привилегий между связанными ИИ-процессами.
Дмитрий Галов, руководитель Kaspersky GReAT в России, отмечает, что злоумышленники используют популярность сервисов как приманку для кражи финансовых средств и коммерческой тайны. Это создает риски для организаций, внедряющих автоматизацию без должного контроля источников ПО.
Рекомендации по снижению рисков
Для минимизации угроз «Лаборатория Касперского» предлагает разделить меры защиты на организационные и технические.
Для организаций:
- Внедрение комплексных решений класса XDR (например, линейка Kaspersky Symphony) для мониторинга инфраструктуры в реальном времени и выявления аномалий в трафике.
- Использование услуг управляемой защиты (Kaspersky Managed Detection and Response, Kaspersky Incident Response) при дефиците внутренних специалистов. Это обеспечивает круглосуточный мониторинг и полное сопровождение инцидентов.
- Обновление баз знаний SOC-команд с помощью сервиса Kaspersky Threat Intelligence, содержащего данные о тактиках и процедурах злоумышленников (TTPs).
Для пользователей:
- Использование ИИ-сервисов только от проверенных вендоров с подтвержденной репутацией в области безопасности.
- Избегание взаимодействия с анонимными ботами, которые могут собирать данные для мошенничества.
- Установка защитного ПО на все устройства для блокировки фишинговых сайтов и вредоносных загрузок.
На фоне этого: Эффективная защита от новых угроз требует перехода от разовой проверки файлов к постоянному мониторингу поведения ИИ-агентов в сети, так как традиционные методы могут не выявлять поддельные приложения, имитирующие легитимные сервисы.
Контекст и последствия
Глобальный рост атак под видом ИИ-инструментов указывает на то, что киберпреступники адаптируются к технологическим трендам быстрее, чем компании внедряют средства защиты. Для российского бизнеса это сигнал к усилению контроля за загрузкой и запуском ПО, особенно в сегменте ИИ-решений.
Опыт рынка показывает, что отсутствие четкой идентификации источника ИИ-агента создает прямые риски утечки данных и финансовых потерь. Компании, откладывающие внедрение систем мониторинга поведения агентов, рискуют столкнуться с компрометацией критически важных систем через легитимные на первый взгляд каналы.
Важный нюанс: Масштаб атак (92 тысячи случаев за несколько месяцев) подтверждает, что ИИ-сервисы стали основным вектором для распространения вредоносного ПО, вытесняя традиционные методы фишинга по эффективности.
Источник: kaspersky.ru
