Хакеры все активнее подключают ИИ-агентов к атакам на веб-приложения российских компаний. По данным Positive Technologies, в III квартале 2026 года число событий безопасности, связанных с запросами с явными ИИ-маркерами, выросло на 65% по сравнению со II кварталом. Автоматизированные системы все чаще используют не только для сбора открытой информации, но и для разведки, поиска слабых мест и попыток эксплуатации уязвимостей.
Специалисты Positive Technologies пришли к выводу после анализа обезличенных данных ресурсов, защищаемых PT AF Cloud, за апрель–сентябрь 2026 года. Общее количество событий безопасности в III квартале увеличилось на 12%.
Самый резкий скачок запросов с ИИ-маркерами пришелся на август. После июльского минимума активность выросла в 3,8 раза. В сентябре показатель немного снизился, но оставался почти втрое выше июльского уровня.
Рост совпал с появлением нового поколения языковых моделей, рассчитанных в том числе на агентские сценарии. Google в мае представила Gemini 3.5, а OpenAI в июне начала тестирование GPT-5.6 Sol. В сентябре появилась GPT-6 Astra. Специалисты Positive Technologies связывают динамику скорее с отложенным эффектом: злоумышленникам требуется время, чтобы встроить возможности новых моделей в собственные инструменты и сценарии атак.
ИИ позволяет автоматизировать сразу несколько этапов атаки. Агент может изучить доступные извне ресурсы компании, проверить типовые слабые места и подготовить запросы для дальнейших действий. Доля событий с ИИ-маркерами, связанных с попытками эксплуатации уязвимостей, за квартал выросла с 1,1% до 5,6%.
Большинство подобных запросов приходится на давно известные способы атак на веб-приложения. Около 59% срабатываний связаны с SQL-инъекциями, 24% – с обходом каталогов Path Traversal, еще 10% – с внедрением команд операционной системы Command Injection. ИИ не создает принципиально новые приемы взлома, но позволяет быстрее проверять большое число целей и масштабировать уже существующие техники.
Руководитель продукта PT AF Cloud Павел Пархомец отметил переход от относительно безобидных ИИ-краулеров к инструментам, поведение которых все больше напоминает сканеры уязвимостей. Автоматизация сокращает объем ручной работы злоумышленника, поэтому проверка большого количества веб-ресурсов становится быстрее и дешевле.
Рост активности ИИ-агентов происходит на фоне более широкого распространения автоматизированных атак на веб-инфраструктуру. Сканеры продолжают искать системы без установленных исправлений спустя месяцы после раскрытия уязвимостей. В экосистеме React и Next.js количество связанных событий в августе выросло в 3,2 раза относительно июля, а в сентябре – в 6,3 раза.
Главным изменением становится не появление новых методов взлома, а рост автономности атак. ИИ-агенты постепенно берут на себя поиск доступных ресурсов, проверку слабых мест и подготовку следующих действий, позволяя злоумышленникам одновременно работать с большим числом целей. Для компаний автоматизированное сканирование веб-периметра превращается в постоянный фон: неустраненную уязвимость могут повторно проверять спустя недели и месяцы без существенных дополнительных затрат со стороны атакующего.