Колонка Forbes Tech Council, опубликованная в ноябре 2026 года, утверждает, что искусственный интеллект перешёл из второстепенной вспомогательной роли в ведущую роль в программах-вымогателях. В материале описывается, как ransomware-as-a-service (RaaS) на базе ИИ меняет работу, связанную с атакой с целью вымогательства, — от сортировки украденных данных до составления самого требования о выкупе. Для обычных пользователей и небольших организаций практический вывод таков: основы защиты важны больше, а не меньше.
Примечание об источниках: доступный нам отрывок краток, поэтому эта статья придерживается содержащихся в нём утверждений и рассматривает описания продавцов как заявления, а не как подтверждённые возможности.
Как ИИ меняет сценарий атак с вымогательством
Согласно колонке, злоумышленники, которые когда-то выполняли каждый этап операции вручную, теперь могут переложить часть работы на ИИ. Один из приведённых примеров — ранжирование украденных баз данных по тому, сколько они могут стоить в требовании о выкупе. Вместо того чтобы человек читал файлы и решал, что даёт рычаг давления, модель может отсортировать добычу и указать злоумышленнику на наиболее ценный материал в первую очередь.
Это важно, потому что программы-вымогатели давно зависят от времени и навыков. Просмотр украденных данных, решение о том, чем угрожать опубликовать, и написание убедительного требования — всё это требует усилий. Когда программное обеспечение выполняет эти задачи, менее опытные преступники могут проводить более сложные операции, а опытные — проводить больше таких операций одновременно.
Внутри панелей управления RaaS, управляемых LLM
Колонка также указывает на следующий шаг: некоторые новые наборы RaaS имеют панели управления, управляемые большой языковой моделью (LLM). Ransomware-as-a-service — это модель, в которой разработчики продают или сдают в аренду инструменты для программ-вымогателей аффилированным лицам, которые проводят атаки. В статье говорится, что продавцы утверждают, будто панели на базе LLM могут выполнять несколько действий, включая:
- Сканирование заражённых машин
- Отслеживание нескольких жертв одновременно
- Написание записок о выкупе
Это заявления продавцов, и в отрывке не приводится независимого тестирования того, насколько хорошо они работают. Тем не менее направление ясно. Панель управления, которая раньше была дашбордом, которым должен был управлять человек-оператор, становится помощником, который управляет рабочим процессом. Результат — более низкий порог навыков и потенциально больше жертв, обрабатываемых меньшим числом людей.
Стоит сохранять чувство пропорции. Ничто в отрывке не указывает на то, что базовые методы проникновения изменились. Злоумышленникам по-прежнему нужен способ попасть в систему, например украденные учётные данные, неисправленная уязвимость или фишинговое сообщение. ИИ ускоряет то, что происходит после этого.
Почему раскрытые персональные данные делают вымогательство хуже
Если модель может ранжировать украденные базы данных по ценности для вымогательства, то тип данных, которые вы оставляете открытыми, становится важнее. Записи, содержащие сведения об идентичности, медицинскую информацию или финансовые данные, — это тот материал, который может оказывать наибольшее давление в требовании. Чем больше его находится в одном месте, тем легче его сортировать и использовать как оружие.
Реальный пример того, как циркулируют утёкшие записи, — утечка данных CONAPE, где угрожающий субъект под именем «sqx» утверждает, что слил 6 миллионов записей из национального совета Доминиканской Республики по делам пожилых людей. Какими бы ни были конкретные обстоятельства того случая, он показывает, как крупные коллекции персональных записей становятся сырьём для вымогательства и мошенничества, и почему люди в этих наборах данных подвергаются риску ещё долго после первоначального инцидента.
Практическая защита: резервные копии, MFA, установка исправлений и минимизация данных
ИИ может изменить то, как работают злоумышленники, но самые эффективные средства защиты по-прежнему знакомы. Они также работают против всей цепочки — от входа до вымогательства.
- Держите резервные копии офлайн или в неизменяемом виде. Если ваши файлы зашифрованы, чистая резервная копия, из которой можно восстановиться, лишает злоумышленника значительной части рычагов давления. Тестируйте процесс восстановления, а не только создание резервной копии.
- Включите многофакторную аутентификацию (MFA). Украденные пароли — распространённый способ проникновения. MFA для электронной почты, облачного хранилища и удалённого доступа делает их гораздо менее полезными.
- Своевременно устанавливайте исправления. Обновляйте операционные системы, приложения, маршрутизаторы и любое программное обеспечение, доступное из интернета, как только появляются исправления.
- Минимизируйте данные, которые вы храните и передаёте. Резервные копии не помогут, если украденные данные опубликованы. Удаляйте учётные записи, которые больше не используете, избегайте передачи необязательных персональных сведений, а организациям следует избавляться от записей, которые больше не нужны. Данные, которых не существует, нельзя ранжировать, продать или использовать для угроз.
- Относитесь скептически к отполированным сообщениям. Если ИИ пишет лучшие записки о выкупе, он может писать и лучшие фишинговые письма. Проверяйте неожиданные запросы через отдельный канал.
Что это значит для вас
Для отдельных людей главное изменение в том, что злоумышленники могут стать быстрее и убедительнее, а не в том, что средства защиты устарели. Надёжные уникальные пароли с MFA, регулярные обновления и протестированные резервные копии по-прежнему останавливают или ослабляют значительную долю атак. Сокращение объёма персональных данных, которые вы разбрасываете по разным сервисам, ограничивает то, что можно использовать против вас, если один из них будет взломан.
Для малых предприятий, которым часто не хватает выделенного персонала по безопасности, ключевой проблемой является более низкий порог навыков. Вы можете быть целью не потому, что вы заметны, а потому, что автоматизация делает больше жертв достойными преследования. Относитесь к базовой гигиене как к требованию.
Главное
Колонка Forbes Tech Council показывает, как ransomware-as-a-service на базе ИИ может сделать вымогательство дешевле и масштабируемее. Вы не можете контролировать, как злоумышленники создают свои инструменты, но вы можете контролировать, сколько они найдут, когда попадут внутрь.
- Настройте офлайн-резервные копии и тестируйте их.
- Включите MFA для каждой важной учётной записи.
- Своевременно устанавливайте обновления.
- Сократите объём персональных данных, которые вы раскрываете или храните.
Чтобы увидеть, как распространяются утёкшие записи и почему они важны, прочитайте наш отчёт об утечке данных CONAPE, а затем потратьте десять минут, чтобы сегодня проверить собственные резервные копии и безопасность учётных записей.
