Искусственный интеллект все чаще становится рабочим инструментом кибершпионов, а не просто помощником для написания кода. В 2026 году специалисты F6 зафиксировали девять прогосударственных APT-групп, которые применяли ИИ на разных этапах целевых атак на российские организации. Среди целей оказались промышленные и торговые компании, государственные учреждения и военная отрасль.
F6 называет подобные операции гибридными APT-атаками: действиями управляет человек, а искусственный интеллект помогает решать отдельные задачи. В список вошли Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна активность, которую пока не удалось связать с конкретной группировкой. В 2025 году подобные случаи в России оставались единичными: исследователи отмечали применение ИИ группами Rezet и PseudoSticky.
В феврале специалисты обнаружили вредоносный скрипт Mythic Likho, формат и структура комментариев которого указывали на вероятное использование ИИ при разработке. Группировка атакует российские организации с 2024 года, а вероятной целью кампаний F6 называет кражу конфиденциальной информации.
Более сложный пример исследователи нашли в инфраструктуре PhantomCore. На одном из связанных с группировкой серверов специалисты обнаружили CyberStrikeAI, платформу с открытым исходным кодом для автоматизированного тестирования на проникновение и наступательных операций в сфере кибербезопасности. CyberStrikeAI объединяет более 100 инструментов безопасности и использует ИИ для управления отдельными этапами атаки.
При этом F6 не обнаружила прямой связи CyberStrikeAI с конкретной исследованной кампанией PhantomCore, поскольку сервис не работал в период атаки. Исследователи допускают, что платформа могла применяться для разведки и сбора информации о потенциальных жертвах либо в других операциях группировки. PhantomCore действует как минимум с 2022 года: сначала злоумышленники занимались кражей, повреждением и уничтожением данных, а позднее начали также шифровать инфраструктуру жертв и добиваться финансовой выгоды.
Еще один способ применения ИИ специалисты F6 зафиксировали в октябре. Неизвестная APT-группа распространяла вредоносный документ на русском языке, замаскированный под уведомление. Внутри находилась инструкция для ИИ-агента, требовавшая найти на компьютере жертвы файлы с заданными расширениями, собрать сведения в текстовый файл и передать результат на сервер злоумышленников.
Атакующие применили prompt injection, при которой вредоносная инструкция скрывается внутри документа, письма, веб-страницы или другого контента, обрабатываемого ИИ. Если агент получает доступ к файловой системе и внешним инструментам, чужая команда способна превратиться из обычного текста в реальное действие, например поиск, копирование или передачу данных.
Масштаб применения ИИ в кибератаках начал заметно расти еще в 2025 году. В одной из наиболее известных кампаний группа GTG-1002 использовала Claude Code против примерно 30 организаций. По оценке исследователей, искусственный интеллект самостоятельно выполнял от 80 до 90% тактических задач, включая разведку, поиск уязвимостей, перемещение внутри сети и работу с похищенными данными. Человек при этом сохранял контроль над ключевыми решениями.
F6 пока не фиксировала полностью автономных ИИ-атак в реальных условиях. Специалисты ожидают дальнейшего распространения гибридной модели, поскольку автоматизация позволяет группировкам быстрее выполнять технические операции, одновременно вести больше атак и поручать ИИ задачи, которые раньше требовали постоянного участия специалистов.