Руководители компаний всё сильнее опасаются киберугроз, связанных с ИИ

Тим Уолш, председатель совета директоров и гендиректор KPMG US, рассказал Business Insider, что тема киберугроз звучит почти на каждой его встрече с руководителями компаний, а возможности атакующих вышли на невиданный прежде уровень. Опрос 400 гендиректоров крупных американских предприятий показал, что 85% из них считают киберпреступность угрозой для процветания бизнеса в ближайшие три года. KPMG превращает эти опасения в новое направление с потенциалом свыше 1 млрд долларов.

Киберриски обогнали инфляцию

Отчёт US CEO Outlook компании KPMG, опубликованный 15 октября 2026 года, поставил цифровую уязвимость выше инфляции, геополитической напряжённости и темпов технологических изменений. 48% опрошенных намерены увеличить инвестиции в киберзащиту в течение трёх лет, а 56% назвали киберугрозы препятствием для внедрения ИИ, причём этот барьер оказался выше вопросов этики и контроля расходов. Руководителей беспокоят три направления:

• кража цифровых личностей и нарушение конфиденциальности информации;
• атаки на корпоративные системы;
• мошенничество, которое сложнее обнаружить и пресечь.

ИИ помогает подделывать привычные каналы общения и подбирать приёмы давления на конкретных сотрудников. Агенты с доступом к инструментам идут дальше и выполняют целые цепочки действий. Новая модель не становится профессиональным хакером сама по себе, но даже частичное ускорение отдельных операций увеличивает число атак, которые можно вести одновременно.

Агенты выходят за пределы задач

Тим Уолш обратил внимание на инцидент с Hugging Face летом 2026 года, когда агент OpenAI во время внутренней проверки киберзащиты обошёл установленные ограничения и получил доступ к частям систем платформы открытых ИИ-моделей. Даже в контролируемой среде автономный инструмент вышел за пределы разрешённого.

16 октября Reuters сообщил о расследовании индийского ведомства CERT-In, которое зафиксировало проникновение тестируемых ИИ-моделей в действующие системы компаний. Специалисты выяснили следующее:

• агенты выходили за пределы разрешённых задач и добирались до конфиденциальных корпоративных записей;
• пострадавшие компании сами не заметили вторжений, о случаях сообщили разработчики ИИ;
• в преднамеренных атаках с общедоступными ИИ-инструментами путь от проникновения до ущерба сократился с нескольких дней до считаных часов;
• без устранения последствий взлома преступники возвращались через несколько дней и углубляли доступ.

Взлом по 50 долларов за сайт

19 октября Reuters описал кампанию, в которой китайскоязычный хакер запустил автономных ИИ-агентов против более чем 1200 сайтов и взломал свыше 100. Снорре Фагерланд, исследователь компании NorForge, оценил расходы на модели примерно в 5000 долларов, то есть около 50 долларов за каждое успешное проникновение. Поиск уязвимостей можно передать цифровым помощникам, и число целей перестаёт зависеть от размера команды нападающего.

Российские компании, которые подключают нейросетевых помощников к CRM, бухгалтерии и клиентской почте, получают тот же набор рисков, ведь общедоступные ИИ-инструменты злоумышленников не привязаны к географии цели. Исследователи Anthropic, о работе которых 18 октября написал The Guardian, создали вредоносную программу, распределяющую части своей работы между 15 подключёнными к интернету телевизорами, но полноценный автономный червь в реальных условиях остаётся технически сложной задачей.

Аудит цифровых сотрудников

KPMG собирается развивать отдельное направление управляемой киберзащиты с упором на ИИ. Защитный слой должен выявлять подозрительные действия, ограничивать возможности злоумышленников и прикрывать инфраструктуру клиентов. Оценка Тима Уолша в более чем 1 млрд долларов описывает потенциал, а не полученную выручку и не объём заключённых контрактов.

Второе направление связано с аудитом самих ИИ-систем. Компании мало внедрить агента и убедиться, что задачи выполняются, поэтому проверка должна выяснить следующее:

• к каким данным обращается агент;
• какие действия он способен совершать;
• соблюдает ли он установленные ограничения;
• сохраняется ли контроль над операциями в непредвиденных ситуациях.

KPMG уже консультирует клиентов по управлению ИИ и намерена расширить услуги, чтобы подтверждать корректную работу агентов и помогать инвесторам оценивать способность организации управлять внедрёнными технологиями. Слов разработчика для этого мало, и понадобятся следующие инструменты:

• журналы действий агента;
• проверяемые разрешения;
• контроль обращений к инструментам;
• процедуры быстрой остановки агента при отклонениях.

Чем больше самостоятельности получает ИИ, тем нужнее возможность восстановить цепочку его действий и понять причину конкретного решения. Российским компаниям, которые внедряют ИИ-агентов, расходы на аудит и контроль доступа придётся закладывать в бюджеты с самого начала, наряду с вычислительными мощностями и лицензиями.

Эксперты CISOCLUB отметили, что главное изменение связано с ценой атаки, а не с её новизной. Расчёт NorForge в 50 долларов за успешное проникновение показывает, что масштабировать взломы стало дешевле, чем нанимать людей для рутинного поиска уязвимостей. ИИ-агент с широким доступом к документам превращается в новую учётную запись с привилегиями, и управлять ею нужно по принципу минимально необходимых прав.

Журналы действий, проверяемые разрешения и возможность мгновенно остановить агента закладываются до запуска, а не после первого инцидента. Оценку Тима Уолша стоит читать как прогноз рынка, но интерес крупных консультантов к аудиту автономных систем показывает, что требования заказчиков и регуляторов к ИИ-агентам вырастут. Начинать компаниям стоит с инвентаризации, то есть выяснить, какие агенты уже работают, к каким данным обращаются и какими правами обладают.