Хакеры обгоняют защитников в гонке за ИИ и превращают атаки в конвейер

В отчёте Microsoft Digital Defense Report 2026, вышедшем первого октября, компания заявила, что в гонке за ИИ атакующие пока впереди защитников. Нейросети уже ищут уязвимости, пишут малварь, готовят фишинг и выкачивают данные после взлома, а медианное время между обнаружением дыры в реальной среде и появлением рабочего эксплойта составляет заметно меньше суток. Защитникам же приходится отвечать в привычном режиме согласований, тестов и окон обслуживания.

За первое полугодие 2026 года опубликовали почти 40 тыс. CVE, и если темп сохранится, к концу года счётчик примерно вдвое обгонит прошлогодний. Это лишь верхушка, ведь нейросети умеют выискивать баги и в коде, о котором ещё никто не написал в открытых базах.

Microsoft зафиксировала применение ИИ почти на каждом шаге атаки, от разведки до закрепления в сети:

• анализ найденных систем и разведка;
• поиск уязвимостей и написание вредоносного кода;
• подготовка фишинговых сообщений под конкретного человека;
• поиск секретов после проникновения, вывод данных и перемещение между узлами.

Раньше между находкой бага и его боевым использованием оставался запас времени. Теперь он тает на глазах. Админ узнаёт об уязвимости, исследователи уже разобрали её по винтикам, а автоматизированные инструменты помогают злоумышленнику собрать эксплойт. Пока ИТ-отдел согласует апдейт и раскатает его по инфраструктуре, эксплойт уже вовсю гуляет по сети.

Интересно, что исправление по своей природе медленнее поиска багов. Нужно понять причину, написать патч, прогнать тесты, убедиться, что ничего не отвалилось, и только потом доставить апдейт пользователям.

CrowdStrike в Threat Hunting Report 2026 сообщила, что связанные с Китаем группировки использовали критические уязвимости в течение 24 часов после публичного подтверждения их эксплуатации, а ИИ уже генерирует полезную нагрузку и ищет пути атаки.

Российских админов это касается напрямую, ведь уязвимости не интересуются пропиской, а легаси в корпоративных сетях хватает везде. Если в парке живут древние системы, патч превращается в квест на неделю, а у эксплойта на всё про всё меньше суток.

Microsoft предупредила о многолетнем периоде, когда число известных, но не закрытых уязвимостей будет расти. Подготовленные группировки смогут копить коллекцию неисправленных багов и выбирать из неё цели, как из меню в столовой.

Операции, на которые у человека уходили дни, автоматика выполняет за минуты. В контролируемом тесте одна из передовых систем выстроила цепочку из 32 последовательных шагов, хотя полностью самостоятельные атаки в сети пока не стали массовыми. Люди из атак никуда не делись, и оператор по-прежнему отвечает за четыре задачи:

• выбор цели;
• решения в сложных ситуациях;
• определение дальнейших действий;
• контроль самых ответственных частей операции.

Хакеру больше не нужно часами искать точку входа руками. Он ставит задачу, а ИИ берёт на себя разведку и вспомогательный код. Для новичков это читерский режим, ведь знания по сетям и эксплуатации уязвимостей теперь можно получить прямо у нейросети. Фишинг из рассылки с кривыми оборотами превращается в точечную операцию под конкретного сотрудника. Для русскоязычных пользователей это, скорее всего, означает, что письма от «бухгалтерии» без орфографических ляпов станут нормой, а привычка выискивать опечатки перестанет работать как защита.

Microsoft отметила применение нейросетей хакерскими группировками из Китая, России и Северной Кореи, и у каждой свой стиль:

• китайские группы ищут с помощью ИИ уязвимости, а фишинг и удалённые трояны остаются в арсенале;
• российские операторы освоили vibe coding, чтобы быстро собирать инструменты под конкретные операции;
• северокорейцы используют ИИ шире остальных, для цифровых персонажей, социальной инженерии и поддержания доступа к организациям.

Стоит обратить внимание, что северокорейские ИТ-работники устраиваются в зарубежные компании под ложными личностями, а генеративные инструменты рисуют им документы, фото и переписку.

Клиенты Security Copilot сообщили о сокращении времени подготовки сводок по угрозам на 60–70%, но найти проблему и исправить её — процессы с разной скоростью. ИИ разбирает огромные массивы кода за минуты, а в реальной компании исправление упирается в согласования, тесты и проверку совместимости. Поэтому Microsoft предложила ориентироваться на сокращение реальной поверхности атаки, постоянный мониторинг активов и быстрое устранение риска вместо гонки за количеством патчей.

88% предприятий уже экспериментируют с ИИ-агентами, а 82% руководителей собираются расширять их использование в ближайшие 12–18 месяцев, по данным Microsoft. У каждого агента появятся учётные данные и доступ к сервисам, файлам, API и корпоративным системам, а значит, админам придётся учитывать ещё и десятки тысяч программных сотрудников, которые не устают и работают круглосуточно. Если права настроены криво, мелкая ошибка превратится в крупный инцидент за считаные минуты.

Идентификаторы агентов Microsoft предложила защищать почти как человеческие аккаунты и назвала набор мер:

• ограниченные полномочия;
• проверяемая идентичность;
• короткоживущие учётные данные;
• контроль инструментов;
• журналирование действий.

Эксперты CISOCLUB отметили, что исход гонки решает скорость принятия решений, а не изящество кода. Компаниям стоит пересмотреть управление уязвимостями и держать актуальную инвентаризацию активов, чтобы за минуты понимать, где живёт дырявый компонент. Пока патч едет через согласования, закрывать окно помогают компенсирующие меры, например виртуальный патчинг, сегментация и жёсткие правила на периметре.

Против персонализированного фишинга лучше работают MFA, устойчивая к фишингу, и привычка перепроверять нетипичные просьбы по другому каналу. ИИ-агентов нужно заводить как отдельные учётные записи с минимальными правами и полным журналом действий, а защитные процессы тоже стоит автоматизировать.

Ранее сообщалось, что Google Threat Intelligence Group проанализировала уязвимости, выявленные с января 2025 года по август 2026 года, и установила, что найденные с помощью ИИ ошибки быстро начинают использоваться злоумышленниками. За первые восемь месяцев 2026 года в реальных атаках применили 141 уязвимость, тогда как за весь 2025 год таких случаев было 127, при этом количество новых CVE увеличилось примерно вдвое. Показательным примером стала уязвимость CVE-2026-1731 в BeyondTrust, обнаруженная ИИ-агентом Hacktron: первая атака с её использованием произошла уже в течение четырёх суток после публикации.