Эксперт Ледяева: наказание за использование ИИ не остановит хакеров без профилактики
изображение: grok
Алина Ледяева, эксперт компании StopPhish, прокомментировала для CISOCLUB предложение МВД учитывать использование искусственного интеллекта как отягчающее обстоятельство при ряде преступлений. По её словам, нейросети уже расширяют возможности злоумышленников, но одного ужесточения уголовной ответственности недостаточно для противодействия таким атакам.
ИИ позволяет автоматизировать отдельные этапы подготовки преступлений и снизить затраты злоумышленников. В частности, технологии применяются для создания дипфейков, подготовки фишинговых материалов и генерации вредоносного кода.
«Инициатива МВД выглядит логичным шагом, так как нейросети давно стали мощным инструментом для создания атак. Создание дипфейков, генерация фишинга и написание вредоносного кода с помощью ИИ реально усиливают возможности злоумышленников, снижая их расходы на организацию преступления», — отметила Алина Ледяева.
При этом изменение уголовного законодательства не решает проблему установления и задержания злоумышленников. Дополнительную сложность создаёт необходимость технически подтвердить, что ИИ действительно использовался при совершении конкретного преступления и какую роль он в этом сыграл.
«Однако важно понимать, что ужесточение наказания в УК РФ — это работа с последствиями, а не с причиной. Само по себе отягчающее обстоятельство не остановит хакеров и мошенников, которые чаще всего действуют анонимно и вне зоны досягаемости правоохранителей. Главная сложность кроется еще и в технической экспертизе, ведь доказать факт применения ИИ и степень его влияния на преступление на практике окажется непростой задачей», — сказала Алина Ледяева.
По мнению эксперта, законодательные меры необходимо дополнять профилактикой и повышением цифровой грамотности. Это особенно важно на фоне распространения инструментов, позволяющих создавать убедительные фишинговые сообщения и поддельные изображения или видео.
«Поэтому юридические меры должны идти рука об руку с профилактикой. Пока законы адаптируются под новые технологии, ключевым барьером против ИИ-преступлений остается цифровая гигиена. Граждане и сотрудники компаний должны постоянно обучаться и повышать свою осведомленность, чтобы научиться вовремя распознавать фишинг и дипфейки, проверять подозрительные запросы и не передавать конфиденциальные данные в непроверенные ИИ-сервисы», — резюмировала Алина Ледяева.
