Количество подтвержденных киберинцидентов в российских компаниях в первой половине 2026 года превысило отметку в 17 тыс., что на 17% больше, чем за аналогичный период прошлого года.

Такие данные приводятся в исследовании группы компаний "Солар". Центр мониторинга и отражения кибератак Solar JSOC в первом полугодии 2026 года выявил 742 тыс. подозрений на подобные инциденты. Это на 40% больше, чем годом ранее. Часть этого роста эксперты связывают с использованием искусственного интеллекта злоумышленниками.

Мировая картина похожа, хотя цифры расходятся из-за методик подсчета. При этом рост фиксируют все. Forescout - платформа контроля сетевого доступа - насчитала рост числа заявленных атак программ-вымогателей на 25%, до 4544 случаев, Flashpoint - на 45%, до 6256 публикаций о жертвах атак. По данным IBM, каждая четвертая вредоносная утечка была связана с ИИ, что на 56% больше, чем годом ранее.

Речь идет не об отдельных громких взломах, а о смене парадигмы. Когда ИИ удешевляет разведку, фишинг и написание вредоносного кода, под удар попадают компании, которые раньше были неинтересны хакерам.

Искусственный интеллект в кибератаках появился не вчера: признаки его применения для создания вредоносного ПО эксперты находили при расследованиях еще в 2025 году. Однако 2026 год характеризуется массовым применением ИИ со стороны киберпреступников. Он позволяет автоматизировать почти всю цепочку атаки: от сбора сведений о жертве и персонализации фишинга до поиска уязвимостей и создания вредоносного кода. ИИ-агенты - программы, которые самостоятельно выполняют последовательность действий, - проверяют уязвимости и собирают эксплойты - программы, использующие брешь для проникновения, - в реальном времени. Код при этом может меняться прямо во время атаки.

Сегодня под удар попадают компании, которые раньше были неинтересны хакерам

Структура инцидентов также изменилась. По данным "Солар", доля сетевых атак и разведки среди подтвержденных случаев выросла с 3% до 24%, а на вредоносное ПО пришлось 53% - на 2% больше, чем годом ранее. Остальные 23% составили утечки данных, несанкционированный доступ и другие типы инцидентов. Преступники научились маскировать активность под публичные ИИ-агенты вроде ChatGPT, DeepSeek или Claude, и команды выглядят как обычные действия пользователей. Solar AURA - система мониторинга внешних угроз - отметила переток фишинговых сайтов в доменные зоны, где автоматизация ускоряет регистрацию.

Руководитель продукта "Гарда AI Security" Денис Каракай отмечает, что ИИ заметно расширил поверхность атаки: "Помимо внешних угроз - фишинговых сообщений и автоматизированного поиска уязвимостей, поставленных на конвейер, - теперь появились внутренние риски, связанные с самим запросом к модели или ее ответом. ИИ стал получать доступ к корпоративным данным, API и внутренним системам, а ИИ-агенты способны самостоятельно выполнять действия. Поэтому фокус защиты смещается от простой фильтрации контента к контролю прав, действий агентов и их взаимодействия с информационными системами".

Однако не стоит переоценивать возможности современных моделей. ИИ пока не способен самостоятельно изобретать принципиально новые методы и каким-то уникальным образом обходить существующие системы защиты. В большинстве случаев он опирается на уже известные техники и инструменты. Многие сценарии, которые сегодня связывают с ИИ, существовали задолго до появления этой технологии.

"Правильнее говорить не о появлении совершенно новой категории киберугроз, а о появлении нового автономного участника атак. Его ключевое преимущество - способность "работать" значительно быстрее человека, обрабатывать большие объемы информации и одновременно выполнять множество задач. Именно масштабирование уже известных угроз сегодня представляет наибольший практический риск", - говорит руководитель Kaspersky GReAT в России Дмитрий Галов.

Сегодня большие языковые модели (LLM) используют и хакеры, и специалисты в области кибербезопасности, но единого мнения относительно того, кто получает от использования ИИ большее преимущество, нет.

"ИИ усиливает не только атакующую, но и защищающуюся сторону, которая использует технологию для анализа событий, выявления аномалий, поиска уязвимостей, автоматизации реагирования на инциденты и в других задачах. Поэтому говорить о безусловном преимуществе какой-либо одной стороны пока преждевременно. Российские организации за последние годы накопили значительный практический опыт противодействия масштабным кибератакам, в том числе тем, в которых злоумышленники применяют ИИ. Поэтому сегодня речь идет прежде всего о дальнейшем совершенствовании уже работающих механизмов защиты и о грамотном использовании самого ИИ", - уверен Галов.

При этом Денис Каракай считает, что на текущем этапе преимущество, скорее, получила атакующая сторона: "LLM и особенно ИИ-агенты создают новые точки воздействия и позволяют масштабировать атаки на данные и бизнес-процессы. Защищающаяся сторона тоже получает новые инструменты, но ей приходится одновременно перестраивать архитектуру безопасности под совершенно новый класс рисков. Это уже не только задача классических средств ИБ".

И хотя однозначного победителя сегодня нет, асимметрия уже существует. Атакующей стороне достаточно одной лазейки, а защищающейся необходимо закрыть все направления, включая собственные ИИ-системы.

Дмитрий Бевза

В Южной Корее выявили утечки в десятках организаций в результате кибератак

Начавшаяся в Южной Корее после обнаружения серии хакерских атак на финансовые организации кибертревога распространилась на другие сферы. Следы проникновений и утечки данных выявляются в энергетических компаниях, университетах и государственных структурах, а власти рекомендовали провести экстренную проверку информационных систем примерно 28 тысячам организаций по всей стране.

Поводом для масштабной проверки стала зафиксированная на днях серия кибератак на южнокорейские финансовые компании. Следствие установило, что злоумышленники не ограничивались одной конкретной целью: они исследовали доступные извне сервисы различных организаций, искали уязвимые места и после их обнаружения пытались получить доступ к системам.

По данным южнокорейских СМИ, в ходе расследования были выявлены 28 уникальных IP-адресов, связанных с подозрительной активностью и находившихся в 12 странах. Использование зарубежных адресов, однако, не означает, что атаки осуществлялись непосредственно с территории этих государств: злоумышленники могли использовать промежуточные серверы. Было высказано мнение, что атаки проводились с использованием ИИ. Некоторые предполагают, что алгоритм "набивал руку", чтобы затем провести более серьезные взломы.

Вскоре сообщения об инцидентах стали поступать из других отраслей. В частности, расследуются утечки и несанкционированный доступ к информационным системам энергетического сектора, образовательных учреждений и государственных организаций. Среди наиболее заметных случаев - утечка данных примерно 24 тысяч сотрудников энергетической корпорации KEPCO, а также инцидент в Seoul Cyber University.

На фоне происходящего министерство науки и информационно-коммуникационных технологий Республики Корея совместно с Корейским агентством по интернету и безопасности рекомендовало примерно 28 тысячам организаций, зарегистрировавшим ответственных за информационную безопасность, провести собственную экстренную проверку систем. Речь идет не о непосредственной государственной инспекции всех 28 тысяч организаций, а о масштабной самопроверке на наличие уязвимостей и возможных следов проникновения.

Особое внимание специалистов привлекло использование новых инструментов автоматизации кибератак. Южнокорейская компания AhnLab сообщила об обнаружении в интернете сотен экземпляров ARTEX AI - открытого инструмента тестирования информационных систем, использующего несколько взаимодействующих между собой агентов на базе больших языковых моделей. Такие системы способны автоматизировать поиск уязвимостей, их анализ и планирование дальнейших действий.

При этом наличие подобных инструментов само по себе не доказывает ни происхождение атак, ни участие в них одной и той же хакерской группировки.

Пока южнокорейские власти также не установили, что все выявленные случаи являются частью единой кибератаки на страну. Однако одна из рассматриваемых специалистами возможностей заключается в том, что современные автоматизированные средства позволяют одновременно "прощупывать" большое число организаций, выявляя наиболее уязвимые системы и концентрируя дальнейшие действия именно на них.

Есть и другое объяснение резкого увеличения числа сообщений о взломах. После начала общенациональной проверки организации стали значительно внимательнее изучать журналы доступа и собственную сетевую инфраструктуру. Поэтому среди обнаруживаемых сейчас случаев могут оказаться проникновения, произошедшие значительно раньше. В частности, при проверке финансовых организаций подозрительная активность была обнаружена в данных, относящихся еще к началу 2026 года.

Таким образом, пока остается открытым главный вопрос: столкнулась ли Южная Корея с одной масштабной автоматизированной кампанией по поиску слабых мест в информационной инфраструктуре или нынешняя волна сообщений объединяет несколько не связанных между собой атак, которые начали обнаруживать в результате массовой проверки.

Расследование серии атак на финансовые организации уже передано специальной группе полиции, в которую вошли сотрудники подразделений по борьбе с киберпреступностью.

Олег Кирьянов

Михаил Мишустин поручил усилить защиту данных пользователей "Госуслуг"

Российские госуслуги в цифровом формате - топовые в мире, но надо улучшать их и дальше, делая еще безопаснее. Следует усилить защиту учетных записей на едином портале. Об этом премьер-министр Михаил Мишустин заявил во вторник на форуме "Цифровые решения", который проходит в Национальном центре "Россия".

О том, как обеспечивается надежность портала "Госуслуги", председателю правительства рассказали на выставке цифровых технологий, которую он посетил перед выступлением на форуме. Среди прочего Мишустин ознакомился с сервисом "Госключ" для создания и использования электронной подписи, также ему продемонстрировали механизм, который позволяет эффективно бороться с мошенниками. Это красная кнопка, с помощью которой пользователь подает банку и правоохранителям сигнал тревоги в случае действий мошенников, а также зеленая - отбой опасности и оповещение о снятии ограничений.

Единым порталом пользуются уже 120 миллионов человек

"Мы иногда сравниваемся с другими странами. В России в этом смысле задача решена на самом высоком, топовом уровне в мире", - прокомментировал премьер, оценивая уровень оказания госуслуг в цифровом формате в нашей стране. Позже - выступая на форуме - он поручил Минцифры проработать дополнительные меры защиты учетных записей пользователей портала "Госуслуги". Его возможностями, отметил Мишустин, пользуются уже 120 млн человек. "Их данные должны надежно храниться. Надо проработать дополнительные условия для входа на платформу или при восстановлении доступа к ней", - поставил он задачу.

Глава правительства напомнил, что ранее были приняты законы о противодействии кибермошенничеству, в результате чего количество таких преступлений за восемь месяцев текущего года снизилось практически на треть. Однако принятых мер пока недостаточно, признал премьер. "Злоумышленники на сегодняшний день стали активнее использовать искусственный интеллект, чтобы имитировать и голос, и внешность, и поведение людей. Поэтому человек должен четко понимать, когда перед ним искусственно созданный контент и что верить ему нельзя. Нужно информировать об этом граждан", - указал Мишустин.

Премьер также оценил успехи тех цифровых услуг, которые не относятся к государственным. По его данным, охват российских цифровых сервисов неуклонно растет. "Яндекс.Браузер" стал в РФ самым используемым и даже обошел Google Chrome. Приложение VK Video скачано уже 100 млн раз, а в "Максе" зарегистрировано более 130 млн пользователей. Российские онлайн-кинотеатры, сервисы музыкального стриминга и электронных книг за два прошедших года увеличили выручку вдвое.

Подробности об этих сервисах Мишустину рассказали на той же выставке в наццентре "Россия". Осматривая стенды компаний, премьер признался, что активно пользуется "VK Видео", а также нейросетью "Алиса" от "Яндекса". Оценивая представленные цифровые разработки в целом, он сделал вывод, что у россиян есть возможность, "несмотря на беспрецедентное санкционное давление, пользоваться всеми сервисами, которые существуют в мире, на самом высоком уровне". И главное, что эти разработки отечественные, добавил премьер.

Он также предупредил, что масштабное внедрение ИИ в разных сферах потребует изменения государственных процессов, чтобы у федеральных, региональных и муниципальных учреждений был доступ к решениям без необходимости создавать собственные мощности. По словам Мишустина, в критически значимой инфраструктуре и чувствительных сферах правительство собирается определять, когда возможно использование только отечественных фундаментальных моделей ИИ. Для бизнеса, заверил он, будет предусмотрен срок, чтобы подготовиться к внедрению суверенных решений.

Татьяна Замахина