Штучний інтелект вже бере участь у кожному шостому злочині у світі і ця тенденція посилюється

При атаках на корпоративні мережі хакери все частіше використовують системи штучного інтелекту; боти та агенти стали майже вдвічі активніше сканувати захисні периметри в пошуках вразливостей, передає «Коммерсантъ». Водночас ШІ активно використовується в засобах кіберзахисту — він допомагає прискорити виявлення вторгнень і розвантажити традиційні засоби моніторингу.

Джерело зображення: Milad Fakurian / unsplash.com

За рік обсяг трафіку, який генерують ШІ-боти та виступаючі розвідниками ШІ-агенти, зріс на 187%; трафік автономних ШІ-агентів, які сканують периметри безпеки, виріс майже в 80 разів, підрахували аналітики InfoWatch. Якщо в 2023 році частка шкідливих ботів у трафіку захищених ресурсів російських компаній становила 30%, то в 2025 році вона досягла 41%. Приблизно кожен шостий зафіксований інцидент і злом систем у світі сьогодні здійснюється з прямим залученням ШІ-інструментів; фішингові атаки, призначені для первинного проникнення в мережу, в 86% випадків готуються або оптимізуються за допомогою ШІ.

ШІ допомагає на 70% ефективніше людини виявляти вразливості «нульового дня». А виконавчий атаки ШІ маскує свій трафік під легітимний, і це ускладнює виявлення вторгнень. Тактична перевага в цій «гонці кіберозброєнь», за версією InfoWatch, залишається на стороні захисту: аномалії та цільові атаки за допомогою розширених засобів виявлення загроз (NDR/XDR) виявляються вдвічі швидше, ШІ-фільтри на електронній пошті допомагають заблокувати до 94% фішингу, ризики внутрішніх загроз завдяки поведінковим системам знижуються на 45%, навантаження на аналітиків центру моніторингу зменшується на 60%.

Ефект засобів захисту, основаних на ШІ, визначається тим, на якому етапі вдається зупинити атаку — чим раніше, тим краще, кажуть експерти. Російські компанії використовують ШІ в поведінковій аналітиці, антифроді та аналізі поштового трафіку. Важливо відрізняти ШІ-системи, які дають поради, і ті, які безпосередньо діють — якщо система отримує доступ до корпоративних даних або API, обов'язковою частиною вартості проекту стає аспект безпеки.

Хочеш дізнатися більше — читай відгуки