InfoWatch: ИИ задействован примерно в каждом шестом взломе ИТ-инфраструктуры
Изображение: OpenAI
Искусственный интеллект напрямую задействован примерно в каждом шестом взломе ИТ-инфраструктуры в мире, следует из исследования экспертно-аналитического центра InfoWatch, о котором сообщает «Коммерсантъ». Чаще всего злоумышленники применяют ИИ на первом этапе атаки, для фишинга и поиска уязвимостей.
По оценке центра, 86% фишинговых рассылок, с которых начинается проникновение в корпоративные сети, создаются или дорабатываются нейросетями, а уязвимости нулевого дня ИИ находит на 70% эффективнее человека. Мировой трафик вредоносных ИИ-ботов и разведывательных агентов за год вырос на 187%, а трафик автономных агентов, которые сканируют периметры сетей в поисках уязвимостей, почти в 80 раз.
Атакующие модели научились маскировать свой трафик под легитимный, поэтому вторжения труднее заметить. В России доля вредоносных ботов в трафике защищаемых ресурсов выросла с 30% в 2023 году до 41% в 2025-м, а сами боты стали точнее имитировать поведение обычных посетителей сайтов.
Пока преимущество остаётся за защитой, считают в InfoWatch: ИИ-системы обнаружения угроз выявляют аномалии вдвое быстрее, почтовые фильтры блокируют до 94% фишинга, а поведенческие механизмы снижают внутренние риски на 45% и нагрузку на аналитиков на 60%. Однако разрыв постепенно сокращается за счёт децентрализации и генеративных технологий у атакующих, и эксперты предостерегают от того, чтобы доверять ИИ самостоятельные решения без контроля человека.
