Краткий отчёт Bloomberg, опубликованный в конце октября 2026 года, содержит прямое послание. По словам одного из руководителей Anthropic PBC, массовые сбои в сфере кибербезопасности «станут намного хуже, прежде чем станет лучше». Исходный материал невелик, но к предупреждению стоит отнестись серьёзно, и оно поднимает практический вопрос для обычных читателей: как защитить себя от кибератак с использованием ИИ, не впадая в панику и не покупая не то средство защиты?
В этом материале рассказывается, что именно говорится в предупреждении, что оно, вероятно, означает для повседневных угроз и какие привычки по-прежнему работают. Также рассматривается, где уместен VPN, а где — нет.
Что на самом деле говорится в предупреждении Anthropic
Материал Bloomberg под заголовком «ИИ и кибербезопасность: почему кибератаки становится всё труднее остановить» резюмирует одно утверждение: руководитель Anthropic ожидает, что массовые сбои в кибербезопасности ухудшатся, прежде чем ситуация улучшится. Доступный нам фрагмент не содержит конкретных инцидентов, цифр, сроков или технических деталей, поэтому мы не будем о них догадываться.
Что это заявление действительно говорит нам — так это о направлении движения с точки зрения человека, работающего внутри компании, занимающейся ИИ. Фразу «прежде чем станет лучше» также стоит отметить. Она подразумевает переходный период, а не постоянное состояние. Такая формулировка предполагает, что защитники, как ожидается, догонят, но не сразу.
Для читателей полезный вывод — не предсказание катастрофы. Это напоминание укрепить базовую защиту сейчас, пока обсуждается разрыв между атакующими и защитниками.
Как ИИ снижает стоимость фишинга, кражи учётных данных и вредоносного ПО
В исходной статье не раскрываются механизмы, поэтому далее следует общий контекст о том, как, по широко распространённому мнению, инструменты ИИ влияют на атакующих, а не утверждения, взятые из отчёта Bloomberg.
Основная идея — стоимость и масштаб. Задачи, которые когда-то требовали времени и навыков, можно частично автоматизировать:
- Фишинг: Сообщения можно писать быстро, на многих языках и адаптировать под конкретную цель. Старый совет искать неуклюжую грамматику уже не так надёжен, как раньше.
- Кража учётных данных: Поддельные страницы входа и убедительные предлоги можно создавать массово, что облегчает сбор украденных паролей у множества жертв одновременно.
- Вредоносное ПО: Автоматизация помогает менее опытным атакующим быстрее модифицировать или собирать вредоносный код.
Общая нить в том, что один атакующий может предпринять больше попыток с меньшими усилиями. Именно поэтому в предупреждении говорится о массовых сбоях, а не об изолированных инцидентах. Наш еженедельный обзор угроз, посвящённый zero-day уязвимостям, ИИ-агентам и утечкам данных, отслеживает, как эти темы продолжают появляться вместе.
Практические шаги, которые по-прежнему работают: MFA, менеджеры паролей и обновления
Обнадёживает то, что средства защиты, ослабляющие автоматизированные атаки, в основном знакомы. Дешёвые масштабируемые атаки, как правило, полагаются на слабые пароли, повторно используемые учётные данные и необновлённое программное обеспечение. Закрытие этих дверей устраняет множество лёгких целей.
Включите многофакторную аутентификацию (MFA). Даже если убедительная поддельная страница перехватит ваш пароль, второй фактор создаёт дополнительный барьер. Где возможно, предпочитайте методы на основе приложений или аппаратных ключей, а не текстовых сообщений.
Используйте менеджер паролей. Менеджер генерирует длинные уникальные пароли для каждого аккаунта, что ограничивает ущерб при взломе одного сайта. Он также помогает распознавать подделки: менеджер обычно не заполняет учётные данные на похожем домене.
Своевременно устанавливайте обновления. Операционные системы, браузеры и приложения регулярно получают патчи безопасности. Включение автоматических обновлений сокращает окно, в течение которого можно эксплуатировать известные уязвимости.
Не спешите с неожиданными запросами. Поскольку написанные ИИ сообщения могут выглядеть безупречно, судите о них по контексту, а не по качеству текста. Если сообщение создаёт срочность, требует денег или запрашивает вход в систему, проверьте его через отдельный канал — например, самостоятельно набрав официальный адрес сайта или позвонив по известному номеру.
Удалите то, чем вы больше не пользуетесь. Старые аккаунты и неиспользуемые приложения — это дополнительная поверхность атаки. Их удаление сокращает то, что можно взломать или эксплуатировать.
Где VPN вписывается в многоуровневую защиту, а где — нет
VPN шифрует трафик между вашим устройством и сервером VPN и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это действительно полезно в публичных сетях Wi-Fi и для ограничения того, что может видеть ваш интернет-провайдер.
Но это ограниченный инструмент против описанных выше угроз. VPN не мешает вам ввести пароль на фишинговой странице. Он не предотвращает загрузку вредоносного ПО и не патчит уязвимое программное обеспечение. Если написанное ИИ письмо убедит вас кликнуть, VPN добросовестно зашифрует это соединение с сайтом атакующего.
Рассматривайте VPN как один уровень, защищающий данные при передаче, а не как щит от мошенничества или кражи учётных данных. Если вы им пользуетесь, считайте его дополнением к MFA, менеджеру паролей и регулярным обновлениям, а не заменой.
Что это значит для вас
Предупреждение Anthropic не меняет того, как выглядит хорошая безопасность, но повышает ставки отказа от базовых мер. Если атакующие могут дешевле проводить фишинг и кражу учётных данных, наиболее вероятные жертвы — это люди с повторно используемыми паролями, без второго фактора и с устаревшими устройствами.
Хорошая новость в том, что это можно исправить за один день. Вам не нужно понимать лежащий в основе ИИ, чтобы получить выгоду от защиты, которая делает вас более трудной и менее выгодной целью.
Главное: кибератаки с использованием ИИ и как защитить себя сегодня
Если вы задаётесь вопросом о кибератаках с использованием ИИ и о том, как защитить себя, начните с этих шагов сегодня:
- В первую очередь включите MFA для электронной почты, банковских и социальных аккаунтов.
- Настройте менеджер паролей и замените повторно используемые пароли, начиная с самых важных аккаунтов.
- Включите автоматические обновления для телефона, компьютера и браузера.
- Проверяйте неожиданные запросы через отдельный канал, прежде чем кликать или платить.
- Используйте VPN, если он подходит для ваших нужд, но не полагайтесь только на него.
Чтобы узнать больше о том, как развиваются риски, связанные с ИИ, загляните в наш еженедельный обзор угроз и регулярно пересматривайте свои настройки по мере развития ситуации.
