Новый отчёт, освещённый CBS News, связывает искусственный интеллект с 84% атак-вымогателей, а бывший глава кибербезопасности Белого дома предупреждает, что автономные атаки уже здесь. В материале мало публичных деталей, но посыл достаточно ясен: атакующие автоматизируют процессы, а у защищающихся остаётся всё меньше времени на реакцию. Если вы хотите защитить себя от атак-вымогателей с использованием ИИ, хорошая новость в том, что основы по-прежнему делают большую часть работы.
Что на самом деле означает вывод о 84% атак-вымогателей с ИИ
Заголовок CBS News утверждает, что ИИ связан с 84% атак-вымогателей, ссылаясь на новый глобальный отчёт по кибербезопасности. В резюме добавляется, что угрозы для бизнеса нарастают и что бывший глава кибербезопасности Белого дома считает, что автономные атаки уже наступили. Это всё, что даёт исходный материал.
Стоит внимательно отнестись к этой цифре. «Связан с» — не то же самое, что «полностью осуществлён». В имеющемся у нас фрагменте не объясняется, как в отчёте определяется участие ИИ: имеются ли в виду написанные ИИ фишинговые тексты, код с помощью ИИ или полностью автоматизированное вторжение. Воспринимайте 84% как сигнал о направлении, а не как точный показатель того, сколько атак проходит без человека за клавиатурой.
Общая тенденция совпадает с другими сообщениями. Объём атак-вымогателей растёт, и мы рассказывали о том, как атаки-вымогатели достигли рекордного уровня в III квартале 2026 года, увеличившись на 29%.
Как ИИ делает атаки-вымогатели быстрее и более автоматизированными
Предупреждение об автономных атаках важно потому, что атаки-вымогатели всегда были игрой в числа. Каждый этап — от поиска целей до написания убедительных сообщений и перемещения по сети — требует времени и навыков. Автоматизация сокращает и то, и другое.
Два случая, о которых мы уже сообщали, показывают, как это выглядит на практике. В одном речь шла о злоумышленнике, который, по сообщениям, злоупотребил ИИ-ассистентом по программированию в атаках-вымогателях, похитив данные и скомпрометировав корпоративные сети в шести странах. В другом рассказывалось об Encforge — инструменте-вымогателе от JadePuffer, который отходит от привычного сценария «зашифруй и требуй выкуп».
Общая нить — скорость и масштаб. Когда программное обеспечение может круглосуточно составлять приманки, адаптировать код и прощупывать системы, небольшая группа способна делать то, что когда-то требовало более крупной команды. Это сокращает окно между появлением уязвимости и её использованием.
Почему обычные пользователи всё ещё в зоне поражения
Заманчиво воспринимать это как корпоративную проблему. В резюме CBS основное внимание уделяется бизнесу, но отдельные люди связаны с этим бизнесом несколькими способами.
- Ваши данные хранятся в корпоративных системах. Когда банда проникает внутрь, добычей часто становятся записи клиентов и сотрудников. В отчёте Zscaler, о котором мы писали, говорилось, что банды-вымогатели похитили 896 ТБ данных за год — напоминание о том, что кража сейчас значит не меньше, чем шифрование.
- Учреждения, на которые вы полагаетесь, — это цели. Университеты, например, хранят конфиденциальные данные и часто располагают меньшими оборонительными ресурсами, как показал случай, когда атака-вымогатель затронула 500 серверов в Осакском городском университете.
- Ваши собственные устройства доступны. Автоматизированный фишинг и атаки на учётные данные не нуждаются в знании, кто вы. Они просто действуют в массовом масштабе.
ИИ не создаёт совершенно новых путей проникновения. Он делает старые — такие как украденные пароли, необновлённое ПО и убедительные сообщения — дешевле в попытке и труднее в распознавании.
Практические шаги: резервные копии, MFA, обновления и гигиена ссылок
Ничего из этого не требует специальных инструментов. Это требует последовательности.
Резервные копии. Держите хотя бы одну копию важных файлов офлайн или иным образом отключённой от основного устройства, чтобы вымогатель не мог до неё добраться. Затем проверьте восстановление. Резервная копия, которую вы никогда не открывали, — это предположение, а не план.
Многофакторная аутентификация (MFA). Включите её для электронной почты, банковских сервисов, облачного хранилища и рабочих аккаунтов. Где можете, предпочитайте приложение-аутентификатор или аппаратный ключ вместо SMS. Ваш почтовый аккаунт важнее всего, поскольку через него можно сбросить остальные.
Обновления. Включите автоматические обновления для операционной системы, браузера, телефона и роутера. Атакующие, которые автоматизируют процессы, сканируют в поисках известных уязвимостей, поэтому быстрое обновление закрывает самые лёгкие двери.
Гигиена ссылок и вложений. ИИ делает поддельные сообщения грамматически чистыми и персонализированными, поэтому плохая орфография больше не является надёжным признаком предупреждения. Вместо этого проверяйте неожиданные запросы через отдельный канал, вводите адреса самостоятельно вместо кликов и настораживайтесь при спешке.
Уникальные пароли. Используйте менеджер паролей, чтобы одна утёкшая учётная запись не открывала всё.
Что это значит для вас
Цифра 84% не должна вызывать панику, но она должна изменить ожидания. Вы не сможете «перечитать» автоматизированного атакующего, поэтому выстраивайте защиту, которая работает даже тогда, когда вы допускаете ошибку. Офлайн-резервные копии ограничивают ущерб от заражения. MFA ограничивает ущерб от украденного пароля. Обновления ограничивают ущерб от известной ошибки. Вместе они позволяют защитить себя от атак-вымогателей с использованием ИИ, не нуждаясь в распознавании каждой приманки, созданной ИИ.
Ваш список действий на эту неделю
- Проверьте, что свежая резервная копия существует, отключена от вашего устройства и действительно может быть восстановлена.
- Проверьте, на каких важных аккаунтах всё ещё нет MFA, и включите её, начиная с электронной почты.
- Включите автоматические обновления на компьютере, телефоне и роутере.
- Прежде чем кликать по неожиданным ссылкам, сделайте паузу и подтвердите запросы через другой канал.
Конкретные примеры того, как ИИ уже используется в реальных условиях, — читайте в наших материалах об Encforge и Azazel. Затем потратьте двадцать минут на аудит собственной конфигурации. Это самый эффективный способ защитить себя от атак-вымогателей с использованием ИИ, пока стоящие за ними инструменты продолжают совершенствоваться.
