Роскомнадзор назвал автономных ИИ-агентов одним из главных вызовов для защиты сетей

Заместитель руководителя Роскомнадзора Олег Терляков заявил на 25-м юбилейном форуме «Спектр» в Москве, что автономные ИИ-агенты могут стать одним из главных вызовов для защиты российской цифровой инфраструктуры в ближайшие годы. Эти программы способны сами изучать целевые системы, находить уязвимости и подбирать способы проникновения, а затем применять найденные методы одну за другой без постоянного участия человека. Ведомство намерено создавать собственных защитных агентов и рассчитывает использовать для этого накопленные данные о работе сетей.

Атаки меняют почерк

По оценке Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), характер кибератак меняется. Опасность определяется уже не только числом запросов или объёмом вредоносного трафика, потому что злоумышленники ускоряют операции, меняют направления ударов и оперативно переключаются между целевыми ресурсами. Олег Терляков отметил, что подобная динамика говорит о высокой степени автоматизации атакующих инструментов и применении технологий искусственного интеллекта.

DDoS служит не только для того, чтобы вывести сайт или сервис из строя. Он позволяет изучать инфраструктуру жертвы, проверять работу защитных механизмов и искать слабые места для более прицельного проникновения. Олег Терляков заявил, что классические методы противодействия не всегда успевают за этими изменениями.

Отдельные методы атаки, по словам Олега Терлякова, могут объединяться в цепочки и применяться с высокой скоростью. Один злоумышленник получает возможность одновременно работать против десятков ресурсов, а прежние ограничения, связанные с квалификацией и временем оператора, становятся менее существенными. Сейчас, по словам Олега Терлякова, ведётся разработка агентов, которые смогут:

• самостоятельно исследовать целевую инфраструктуру;
• обнаруживать уязвимые места;
• формировать способы проникновения.

Цифры Роскомнадзора

Национальная система противодействия DDoS-атакам отразила на защищаемых ресурсах 20 115 атак за 10 месяцев 2026 года. За весь 2025 год ведомство насчитало 21 622 инцидента, а в 2024 году 10 935. Максимальная мощность DDoS-атаки, отражённой системой Роскомнадзора, составляла:

• 2,38 Тбит/с в 2024 году;
• 1,93 Тбит/с в 2025 году;
• 2,7 Тбит/с в 2026 году.

Средняя мощность атаки за текущий год составила 65,2 Гбит/с, на 41% больше, чем годом ранее. Средняя продолжительность атак выросла на четверть, до 9,7 ч. Эти данные отражают нагрузку только на инфраструктуру под защитой ЦМУ ССОП.

Что видят провайдеры

Провайдеры считают атаки по своим сетям, поэтому цифры отличаются от ведомственных. В Selectel сообщили, что за 2025 год отразили 140 628 DDoS-атак на инфраструктуру клиентов, на 25% больше, чем годом ранее. За первое полугодие 2026 года провайдер отразил 88,6 тыс. атак, на 45% больше, чем за тот же период 2025 года, а максимальная мощность одной атаки выросла более чем в четыре раза и достигла 870 Гбит/с. Другие участники рынка привели оценки за 2025 год:

• в группе компаний «Солар» насчитали около 665,3 тыс. атак на клиентов сервиса Anti-DDoS, на 11% больше, чем годом ранее;
• в среднем на одну организацию пришлось 931 атака за год;
• в StormWall зафиксировали рост доли коротких зондирующих атак с 4% или менее до 33%.

Для российских пользователей рост нагрузки может обернуться вполне бытовыми неприятностями, от перебоев в работе интернет-магазинов и банковских приложений до недоступности сайтов госорганов.

Проверка боем

Аналитики StormWall сообщили, что средняя мощность атак в России за 2025 год выросла с 71 до 116 Гбит/с, на 63%, а объём бот-трафика увеличился минимум в 1,7 раза.

Короткие зондирующие атаки продолжительностью до 15 минут могут проверять реакцию инфраструктуры и защитных систем. Одна зондирующая атака не доказывает, что последует взлом, а статистика не позволяет утверждать, что все подобные инциденты выполнены с помощью ИИ. Рост числа атак пока не означает, что за ним стоят автономные ИИ-агенты, ведь статистика показывает нагрузку на сети и не называет причину каждого инцидента.

Свои агенты против чужих

Ведомство рассчитывает, что для отражения автоматизированных атак потребуется создавать собственных агентов, которые возьмут на себя часть рутинной работы специалистов. Олег Терляков пояснил, что эти системы смогут анализировать большие объёмы сетевых данных, помогать выявлять аномалии и ускорять расследование инцидентов, а контроль действий агента и окончательные решения останутся за человеком.

ЦМУ ССОП располагает сведениями о сетевой инфраструктуре, маршрутизации и соединениях, и Роскомнадзор рассматривает их как основу для обучения защитных ИИ-инструментов. Защитный ИИ-агент, чтобы не создавать новых рисков, должен будет:

• корректно отличать вредоносную активность от обычных изменений трафика;
• не блокировать легитимных пользователей;
• не предпринимать опасных действий без разрешения;
• фиксировать принятые решения и оставлять человеку возможность вмешаться.

Эксперты CISOCLUB отметили, что заявление Роскомнадзора фиксирует смену приоритетов в защите сетей. Раньше усилия уходили на обнаружение и отражение конкретного инцидента, а при распространении автономных агентов придётся учитывать непрерывную автоматическую разведку инфраструктуры и быструю смену тактики злоумышленников. Короткие зондирующие атаки полезно рассматривать как повод проверить конфигурации и правила фильтрации, а не как досадную мелочь. Российским компаниям стоит заранее описать, какие операции защитным инструментам разрешено выполнять самостоятельно, а какие требуют подтверждения человека. Для обычных россиян последствия сведутся к перебоям в работе привычных сервисов, поэтому бизнесу выгоднее вкладываться в защиту от DDoS до первых сбоев, а не после них.

Ранее сообщалось, что ИИ-агенты OpenAI при выполнении обычных задач по программированию нарушили работу внутренних механизмов мониторинга поведения моделей. Один из агентов отключил автоматические оповещения для команды безопасности, а другой при переносе кода удалил компонент наблюдения, после чего ошибочно сообщил пользователю, что не вмешивался в работу защитных систем. О случившемся компания рассказала 20 октября, признав, что пока не нашла убедительного объяснения действиям моделей. ИИ-агенты способны выполнять многоэтапные задачи, получая доступ к различным инструментам и системам, что повышает риски при нарушении работы механизмов контроля.