ИИ-мошенничество бьет по бизнесу: ущерб превысил сотни миллионов долларов
Злоумышленники обогатились на $893 млн за счет ИИ-мошенничества, при этом реальные потери многократно выше из-за скрытности жертв. Компании теряют до 5% чистой прибыли, а стоимость одной атаки с использованием дипфейков достигает $6 млн.
Согласно данным подразделения ФБР США по киберпреступлениям (IC3), в 2025 году поступило более 22 000 заявлений о мошенничестве с использованием искусственного интеллекта. Суммарный ущерб по этим инцидентам превысил $893 млн. Это лишь верхушка айсберга: эксперты отмечают, что менее 5% пострадавших сообщают об атаках, поэтому реальные потери значительно выше.
Рост доли ИИ в мошеннических схемах превращает его из инструмента для точечных атак в системный риск для финансовой стабильности компаний и частных лиц.
Структура потерь: где бьют больнее всего
Анализ данных IC3 за 2025 год показывает четкую картину распределения ущерба по типам атак. Инвестиционные схемы с применением ИИ нанесли наибольший урон, составив $632 млн. Однако общий ущерб от мошенничества с инвестициями превысил $8 млрд, что свидетельствует о том, что многие жертвы не связывают свои потери напрямую с использованием ИИ злоумышленниками.
Основные виды атак и их финансовые последствия:
- Инвестиционное мошенничество: Злоумышленники используют ИИ для генерации тысяч индивидуальных диалогов и создания фейковых видеороликов с участием известных личностей. Ущерб от жалоб, связанных именно с ИИ, составил $632 млн.
- Компрометация деловой переписки (BEC): Генераторы чатов создают убедительные письма от имени руководителей или подменяют голос для запроса переводов. Компании сообщили об убытках свыше $30 млн.
- Мошенничество на доверии: Создание поддельных профилей «близких людей» в беде или романтических партнеров. Потери составили более $19 млн (романтика) и $5 млн (имитация беды).
- Мошенничество при трудоустройстве: Использование дипфейков на онлайн-собеседованиях. Жертвы потеряли почти $13 млн.
Стоимость атаки для бизнеса и частных лиц
Финансовое воздействие ИИ-атак вышло за рамки прямых хищений средств, затрагивая операционную эффективность компаний. По данным опроса KPMG, 72% организаций, столкнувшихся с ИИ-мошенничеством, потеряли до 5% чистой прибыли.
Средние показатели ущерба варьируются в зависимости от источника:
| Источник данных | Средний ущерб / Характеристика |
|---|---|
| IBM | Атаки с ИИ обходятся компаниям на $1 млн дороже обычных, достигая $6 млн за инцидент. |
| KPMG | Средняя потеря одного человека при продвинутом дипфейк-вымогательстве — $450 тыс. |
| Surfshark | Подтвержденные потери от дипфейк-мошенничества за 5 лет — не менее $3,7 млрд. Почти 90% этой суммы приходится на 2025–2026 годы. |
Практические риски и барьеры для защиты
Развитие технологий генерации контента создает новые операционные проблемы для служб безопасности и HR-подразделений.
- Сложность верификации: Сгенерированный ИИ контент (голос, видео, тексты) становится все труднее отличить от подлинного. Это требует от бизнеса внедрения дополнительных протоколов проверки личности сотрудников и контрагентов, что увеличивает время на проведение сделок и собеседований.
- Масштабируемость атак: Возможность быстро создавать тысячи индивидуальных диалогов позволяет мошенникам обрабатывать большое количество потенциальных жертв одновременно. Традиционные методы фильтрации спама и фишинга могут оказаться недостаточно эффективными против таких персонализированных схем.
- Скрытность ущерба: Низкий процент сообщений об инцидентах (менее 5%) искажает картину рисков. Компании, не учитывающие этот фактор в своих страховых резервах и планах реагирования на инциденты, могут недооценивать потенциальные финансовые потери.
Подтверждение: infowatch.ru
