AI как двойное оружие: атака и цель
Согласно отчету CrowdStrike Threat Hunting Report 2026, искусственный интеллект перестал быть просто инструментом автоматизации. Теперь это и активное оружие киберпреступников, и новая, огромная поверхность для атак. Адам Майерс, глава отдела разведки угроз CrowdStrike, отмечает: «AI — это не только инструмент, но и сама поверхность атаки. Злоумышленники внедряют AI с той же скоростью, что и корпорации».
Проблема усугубляется объемом данных: количество сигналов, сгенерированных AI-агентами, в 2,5 раза превышает количество ручных инцидентов. Это создает «шум», в котором защитникам сложно отличить легитимную активность от вредоносной.
Реальные кейсы: от LLMJacking до Deepfake-рекрутинга
Хакеры активно используют уязвимости в интеграциях с большими языковыми моделями (LLM). Яркий пример — атака LLMJacking, когда злоумышленники получают доступ к API-ключам компании. В одном задокументированном случае атакующие заставили корпоративную модель выполнить почти 200 000 API-запросов всего за две минуты, что привело к колоссальным финансовым потерям из-за вычислительных мощностей.
Другие группы, такие как связанные с КНДР Chollima, используют AI для генерации поддельных резюме и глубоких фейков для социальной инженерии. Группы Cordial Spider и Snarky Spider применяют вишинг (голосовой фишинг) для кражи данных из SaaS-приложений, переходя от захвата аккаунта к хищению данных менее чем за 5 минут.
Время на реакцию исчезает: уязвимости эксплуатируются мгновенно
Самая тревожная статистика касается скорости эксплуатации уязвимостей. В период с января по июнь 2026 года 88% всех обнаруженных эксплойтов были запущены в течение 48 часов после публикации Proof-of-Concept (PoC) кода. Некоторые группы, такие как китайские Vault Panda и Genesis Panda, создавали рабочие эксплойты для критической уязвимости React2Shell всего за один день.
| Показатель / Инцидент | Детали и цифры | Значение для бизнеса |
|---|---|---|
| LLMJacking (атака на LLM) | ~200 000 API-запросов за 2 минуты | Мгновенные огромные счета за облачные вычисления и утечка данных |
| Соотношение сигналов | 2.5x больше AI-сигналов, чем ручных | Перегруз SOC-аналитиков, риск пропуска реальных угроз |
| Время эксплуатации уязвимостей | 88% эксплойтов в первые 48 часов | Необходимость автоматизированного патчинга, ручное реагирование неэффективно |
| React2Shell (эксплойт) | Рабочий эксплойт создан за 1 день | Группы Vault Panda/Genesis Panda демонстрируют высочайшую скорость |
Что делать: стратегия защиты в эпоху AI
CrowdStrike рекомендует компаниям перейти от реактивной к проактивной модели безопасности. Ключевые шаги:
- Защита AI-приложений: Внедрение принципа наименьших привилегий для доступа к LLM, мониторинг аномальных скачков стоимости API и защита учетных данных.
- Идентичность как главная цель: Использование фишинг-устойчивой многофакторной аутентификации (MFA) и строгий контроль доступа для человеческих и нечеловеческих аккаунтов.
- Управление цепочками поставок: Устранение «слепых зон» в ПО и частое обновление патчей для снижения поверхности атаки.
Игнорирование этих мер может привести к тому, что организации не успеют за скоростью, с которой AI-оружие используется против них.
Источник: ZDNet AI ↗