Кибербезопасность 2026: ИИ-агенты, квантовые дедлайны и утечки, которые стали только кр...
Кибербезопасность 2026: ИИ-агенты, квантовые дедлайны и утечки, которые стали только крупнее 2026 год сдвинул повестку ИБ с «внедрите ещё один продукт» на «разберитесь, кто и что делает в вашей инфраструктуре». Gartner называет драйверами года хаотичное распространение ИИ, геополитику и регуляторную турбулентность. На земле это выглядит конкретнее: агенты без присмотра, утечки с выросшим медианным размером и цепочки поставок, которые ломают не через уязвимость, а через доверенный токен. Первый и самый шумный тренд — агентный ИИ. Gartner отдельно подсвечивает, что no-code/low-code и «vibe coding» плодят неуправляемых ИИ-агентов, а вместе с ними — незащищённый код и новые поверхности атаки. Проблема не в том, что агенты «плохие». Проблема в том, что их часто разворачивают быстрее, чем успевают завести на них учётку, политику и плейбук реагирования. Shadow AI уже приводит к утечкам: по данным московских компаний за 2026 год, ИИ-сервисы стали третьим по популярности каналом утечки — 40% против 62% у мессенджеров и 57% у почты. IAM теперь должен адаптироваться не только под людей, но и под нечеловеческие идентичности, которые принимают решения. Второй тренд — постквантовая миграция перестала быть теоретической. NIST выпустил FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA) ещё в августе 2024-го. Дальше началась бюрократия со сроками: для федеральных систем США ориентир — 2035 год, но для ключевого обмена и цифровых подписей в высокоценных активах — 2030 и 2031. Смысл не в том, что квантовый компьютер завтра взломает RSA. Смысл в атаке «harvest now, decrypt later»: трафик можно записать сегодня, а расшифровать позже. Если у вас есть данные, которые должны оставаться секретом десять лет, вы уже опоздали с миграцией, даже если вам кажется, что «ещё рано». Третий и, пожалуй, самый болезненный — цепочки поставок. В 2026-м атаки на npm/PyPI перестали быть экзотикой. Кампания Mini Shai-Hulud в апреле компрометировала пакеты в Python, Node.js и PHP не через баг в коде, а через украденные или неверно настроенные токены CI/CD и аккаунты мейнтейнеров. Вредоносный код собирал SSH-ключи, токены облаков и конфиги Kubernetes, а GitHub использовал как скрытый канал эксфильтрации. Летом червь ChainDrop заразил 444 npm-пакета и затронул более 2200 версий за считанные дни. Это не «ещё одна уязвимость». Это атака на доверие к конвейеру сборки. Если у вас нет контроля публикации и проверки целостности релизов, вы защищаете не цепочку поставок, а её видимость. Четвёртый — ransomware и эксплуатация уязвимостей без паузы. В каталоге CISA KEV на октябрь 2026 года 20,8% записей (361 из 1739) помечены как используемые в ransomware-кампаниях; лидируют почтовые, файловые и коллаборационные серверы — 38,7%. При этом в России число публичных инцидентов с утечками за девять месяцев 2026-го снизилось до 333 против 573 годом ранее, но медианный размер одной утечки вырос на 117% — с 46 до 100 тыс. строк. Меньше инцидентов, больше ущерба от каждого. Классическая ловушка метрик: «стало меньше атак» может означать не улучшение защиты, а укрупнение ставок. Мнение DevGeek.IT: Главный тренд 2026 года — не ИИ и не кванты. Главный тренд — защита перестала быть списком продуктов. Агентный ИИ, постквантовые дедлайны и supply chain-черви бьют по одному и тому же месту: по управлению идентичностями и доверием. Если вы всё ещё думаете, что Zero Trust — это коробка, которую можно купить, а постквантовая миграция — задача на 2034 год, вы уже строите защиту от прошлогодней угрозы. Начните с инвентаризации агентов и токенов CI/CD. Это скучнее, чем демо XDR, но именно там сейчас проходит линия фронта.