ИИ на службе у киберпреступников: как мошенники используют нейросети и что с этим делать
ИИ на службе у киберпреступников: как мошенники используют нейросети и что с этим делать Специалисты компании F6 и магазина приложений RuStore зафиксировали тревожный тренд: искусственный интеллект всё активнее становится инструментом в руках злоумышленников. Преступники используют нейросети не как вспомогательную технологию, а как полноценный рабочий механизм — для разработки вредоносного ПО, поиска уязвимостей и организации многоэтапных кибератак. Ситуация требует внимания не только от рядовых пользователей, но и от авторов цифрового контента, которые ежедневно работают с ИИ-инструментами. Как преступники применяют ИИ: реальные примеры По данным F6, ИИ уже превратился в стандартный элемент арсенала кибергруппировок. Ярким примером стала деятельность группы GTG-1002, которая задействовала ИИ-агентов Claude Code для автоматизации тактических задач в ходе атак. Это означает, что значительная часть рутинных действий — от сканирования инфраструктуры до подбора эксплойтов — выполняется автоматически, что кратно ускоряет проведение операций и снижает порог входа для менее опытных злоумышленников. Ещё одна распространённая схема — создание фальшивых сервисов и приложений под видом популярных бесплатных или «взломанных» нейросетей. Такие программы маскируются под востребованные ИИ-инструменты, обещая пользователям расширенный функционал или доступ без ограничений. На деле внутри скрывается шпионское ПО, которое после установки даёт злоумышленникам контроль над устройством, позволяет перехватывать вводимые данные и даже управлять камерой и микрофоном. Особую опасность представляют поддельные приложения для поиска информации по изображению. После установки пользователю предлагают перезагрузить телефон — этот шаг нужен, чтобы закрепить вредоносный компонент в системе. Затем появляется уведомление о якобы найденном вирусе, а следом — требование ввести кодовое слово, якобы от имени банка. Таким образом, преступники не только получают доступ к устройству, но и пытаются выманить конфиденциальные данные напрямую. Чем это грозит авторам контента Для создателей цифрового контента, художников и дизайнеров, активно использующих нейросети, такие тенденции несут сразу несколько рисков. Во‑первых, возрастает вероятность столкнуться с вредоносным ПО при поиске новых инструментов: заманчивые предложения «бесплатного доступа» или «готовых промптов» могут быть прикрытием для распространения вирусов. Во‑вторых, под угрозой оказываются результаты труда — проекты, исходники, референсы, которые хранятся на устройстве. В‑третьих, утечка личных данных (аккаунтов, платёжной информации, портфолио) способна нанести репутационный и финансовый ущерб. Эксперты подчёркивают, что авторы должны относиться к выбору инструментов так же внимательно, как и к защите авторских прав. Подозрительные предложения бесплатного доступа к популярным сервисам, просьбы предоставить личные данные или доступ к устройству — это красные флаги. Даже если предложение выглядит убедительно, лучше потратить время на проверку, чем столкнуться с последствиями компрометации. Практические меры защиты Чтобы снизить риски, стоит придерживаться простых, но эффективных правил цифровой гигиены: Проверяйте источники приложений. Скачивайте программы только из официальных магазинов (RuStore, Google Play, App Store) и с проверенных сайтов разработчиков. Избегайте «зеркал», «альтернативных сборок» и ссылок из непроверенных чатов. Изучайте отзывы и репутацию. Перед установкой приложения посмотрите, кто его разработчик, сколько времени оно существует, какие оценки и комментарии оставляют пользователи. Не доверяйте «слишком выгодным» предложениям. Бесплатный доступ к платным сервисам, «взломанные» версии нейросетей и «готовые ключи» почти всегда связаны с рисками. Ограничьте права доступа. Пр ...читать полностью