Хакеры начали использовать ИИ для атак

12.05.2026 Google Искусственный Интеллект Кибербезопасность Киберпреступления Новости

Киберпреступники активно применяют искусственный интеллект для поиска уязвимостей, расширения атак и проникновения в сети. Такой вывод содержится в отчете подразделения Google Threat Intelligence Group (GTIG).

Специалисты GTIG впервые зафиксировали хакера, создавшего с помощью ИИ эксплойт для уязвимости нулевого дня. Злоумышленник намеревался провести массовую атаку, но специалистам Google удалось нейтрализовать угрозу.

Группировки, связанные с КНДР, также проявили повышенный интерес к нейросетям для выявления брешей в защите.

Применение ИИ в программировании ускорило создание инфраструктурных инструментов и полиморфных вредоносных программ, которые способны менять код для обхода антивирусов. Такие технологии упрощают маскировку и внедрение ложной логики. В GTIG связывают эти разработки с Россией.

Нейросети также используются для автономных киберопераций. Аналитики отмечают, что вредоносное ПО вроде PROMPTSPY демонстрирует переход к самостоятельному управлению атаками. Модели анализируют состояние системы, чтобы в реальном времени генерировать команды и управлять средой жертвы.

«Это позволяет хакерам перекладывать операционные задачи на ИИ, делая атаки более масштабными и адаптивными», — поясняется в отчете.

Киберпреступники продолжают использовать ИИ как быстрого исследовательского ассистента на всех этапах атаки. Параллельно они переходят к агентным рабочим процессам, чтобы автоматизировать свои действия.

Злоумышленники стремятся получить анонимный доступ к моделям премиум-класса, чтобы обходить ограничения. Такая инфраструктура позволяет массово злоупотреблять сервисами.

В GTIG также заметили, что группы вроде TeamPCP (известные как UNC6780) начали применять ИИ-среды и программные зависимости для первичного проникновения в инфраструктуру жертв.

Эксперты киберподразделения Google подчеркнули, что принимают упреждающие меры, чтобы опережать постоянно меняющиеся угрозы.

Ранее, в сентябре 2025 года, команда по анализу угроз стартапа Anthropic выявила и сорвала первую кампанию по кибершпионажу, полностью организованную ИИ.

Обменять