Эксперт объяснил, могут ли ИИ-агенты регистрировать аккаунты на чужие имена без согласия владельцев данных

ИИ-агенты способны автоматически регистрировать учётные записи на других людей, если злоумышленники располагают их персональными данными, но возможность заполнить форму не означает, что автоматизация пройдёт все проверки сервиса, в частности подтвердит личность владельца данных. Об этом Агентству городских новостей «Москва» рассказал заместитель директора Института информационной и медиабезопасности Университета имени Кутафина (МГЮА) Руслан Рашитханов.

Современные ИИ-агенты умеют взаимодействовать с сайтами через браузер, заполнять поля, отправлять формы и управлять множеством учётных записей, и в сочетании с чужими персональными данными эти возможности могут служить для создания профилей от имени ничего не подозревающих людей, но регистрация на сайте и полноценное подтверждение личности остаются разными задачами.

Руслан Рашитханов обратил внимание на исследование Check Point Research от 20 октября 2026 года, где описано использование антидетект-браузеров, прокси-сервисов и ИИ-автоматизации для массового управления аккаунтами, хотя утверждать, что ИИ-агенты уже массово обходят проверки российских сервисов, пока рано, ведь эффективность зависит от требований площадки, и одни сервисы ограничиваются подтверждением почты или мобильного номера, а другие запрашивают документы и проводят процедуры идентификации.

Для выявления подозрительной активности площадки анализируют несколько признаков:

• источник запросов;
• характеристики устройства;
• скорость создания новых аккаунтов;
• порядок подтверждения мобильного номера и электронной почты.

Отдельные проверки абсолютной гарантии не дают, ведь IP-адрес, подтверждение номера и CAPTCHA по отдельности не позволяют достоверно установить, что действия выполняет владелец аккаунта, а сама автоматизация нарушением закона не считается, потому что ботов применяют и для легитимных задач. По словам юриста, открытых данных о массовом обходе биометрических проверок российских сервисов без участия человека пока недостаточно.

Совпадение персональной информации не означает, что человек причастен к действиям через эту запись, и Руслан Рашитханов пояснил, что ответственность определяют с учётом обстоятельств и доказательств, а не по имени или данным при регистрации, но тому, чьи данные использовали без согласия, может потребоваться время и юридическая помощь, чтобы доказать непричастность к спорным операциям. Если через неизвестный аккаунт оформили заём или провели подозрительные платежи, юрист порекомендовал сразу обратиться в организацию и полицию, сообщить о неправомерном использовании данных и попросить сохранить сведения о создании аккаунта и совершённых действиях.

Развитие ИИ-автоматизации расширяет возможности злоумышленников по созданию и управлению чужими учётными записями, но не отменяет подтверждения личности, и главный риск возникает там, где сервисы полагаются на простые процедуры регистрации и слабо проверяют, согласился ли человек на создание аккаунта от своего имени.

Ранее сообщалось, что хакеры вывели более 2,5 млн долларов со счетов пользователей Polymarket. The Wall Street Journal сообщила, что источником проблемы мог стать внешний инструмент DebugBear, а торги приостановили.