Еще недавно злоумышленники использовали искусственный интеллект в основном для
сбора информации и поиска потенциальных целей.
Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости,
пробуют разные способы взлома и берут на себя задачи, на которые раньше у
злоумышленников уходило гораздо больше времени.
За счет этого кибератаки становятся дешевле и массовее, а защищаться от них
прежними методами все сложнее.
🕵️♂️ Аналитики PT AF Cloud — нашего облачного продукта
для защиты веб-приложений — уже видят эти изменения на практике:
• Число событий безопасности с признаками использования ИИ в третьем квартале
этого года выросло на 65% — с 19 до 31 млн.
• Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% —
примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов
проникнуть в системы.
Почему так происходит 🧐
ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные
уязвимости и пробовать разные способы их эксплуатации.
Причем ничего принципиально нового в самих методах атак нет. Просто теперь их
можно применять гораздо чаще, в большем масштабе и с меньшими затратами.
Почему активность растет волнами и ждет ли нас цунами 🌊
Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало
в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все
равно остался почти втрое выше июльского уровня.
По мнению наших экспертов, дело может быть в выходе новых языковых моделей —
Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы
разобраться в их возможностях и научиться применять их для атак. Поэтому рост
активности происходит не сразу после релиза, а спустя какое-то время.
Если эта закономерность сохранится, новые поколения моделей, например GPT-6
Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки
будут не только массовее, но и сложнее.
Что это значит для рынка кибербезопасности 🤖
Компаниям придется привыкать к тому, что автоматизированные проверки на
уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса:
если проверить тысячи сайтов относительно дешево, незачем ограничиваться
десятком.
А значит, придется менять и подход к защите. Вручную отслеживать такой поток
подозрительных запросов становится все труднее. На машинную скорость атак
придется отвечать машинной скоростью защиты.
А что это значит для Позитива 🏃♂️➡️
Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как
долгосрочный фактор роста спроса на современные решения в области
кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для
противодействия атакам с применением искусственного интеллекта.
Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия
кибербезопасности, расскажем на Positive Security Day 15–16 октября.
#POSI
