В 2026 году хакеры всё активнее совмещают живой ум с искусственным — эксперты F6 зафикс...
В 2026 году хакеры всё активнее совмещают живой ум с искусственным — эксперты F6 зафиксировали девять прогосударственных группировок, которые внедрили ИИ-инструменты в целевые атаки на российские компании. Годом ранее такие случаи были единичными. Злоумышленники атакуют промышленность, ритейл, госструктуры и военный сектор. Среди замеченных групп — Mythic Likho, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, GOFFEE, HeartlessSoul, AITencShell APT и одна неатрибутированная активность. Например, в феврале специалисты нашли скрипт Mythic Likho, явно сгенерированный ИИ. Эта группа с 2024 года крадёт конфиденциальные данные у российских организаций. На хосте PhantomCore обнаружен инструмент CyberStrikeAI — открытая платформа для тестов на проникновение. Сама PhantomCore с 2022 года эволюционировала от уничтожения данных к шифрованию инфраструктуры жертв ради выкупа. Ещё один свежий случай — вредоносный документ-уведомление с prompt injection. Команда внутри заставляла ИИ-агента собирать с устройства жертвы файлы определённых расширений и передавать их атакующим. В мире первая громкая кибератака с глубоким участием ИИ произошла в конце 2025 года. Китайская группа GTG-1002 задействовала несколько экземпляров Claude Code, которые работали как автономные агенты. Они самостоятельно выполняли до 90% тактических задач, атаковав три десятка компаний в Азии и Европе. Ещё один тренд 2026-го — использование комбинаций разных ИИ-решений в одной атаке. TAT26-12 в Мексике применяла OpenAI для анализа внутренних серверов, а результаты передавала Claude для эксплуатации уязвимостей. Аналогичный подход с Claude Code и DeepSeek-v4-pro зафиксировали в июле неизвестные злоумышленники. «Гибридные атаки уже активно используются против российского бизнеса, это нужно учитывать при построении ландшафтов угроз», — говорит Алена Шандер, руководитель отдела исследования кибератак F6. При этом полностью автономные ИИ-атаки экспертам пока не встречались: они слишком сложны и затратны. Согласно отчёту F6, в теневом сегменте атакующие чаще всего обсуждают три инструмента. ChatGPT лидирует с большим отрывом — более 108 тысяч упоминаний на форумах. Gemini и Claude Code заметно отстают, набирая примерно по 25 тысяч упоминаний каждый.