Искусственный интеллект (ИИ) окончательно перестал быть лабораторной экзотикой. В 2026 году он стал полноценным инструментом в руках как киберпреступников, так и защитников. Понятно, что применение ИИ способно многократно усилить возможности атакующих. ИИ увеличивает потенциал кибератак не на порядок, а сразу на два. При этом разумно говорить о том, что эффективно противостоять атакующему ИИ сможет только другой искусственный интеллект. В настоящее время меры по повышению координации и инструментальной оснащенности защиты чувствительной информации.
Резниченко Сергей Анатольевич, заведующий Кафедрой информационной безопасности Финансового университета при Правительстве Российской Федерации, к.т.н., доцент, подчеркивает: «Мы наблюдаем классическое наращивание потенциала в цифровом поле с применением ИИ инструментария. Хакеры используют ИИ, чтобы атаковать быстрее и дешевле. Защитники - чтобы реагировать быстрее и точнее. Тот, кто первым освоит новые методы, получает решающее преимущество. Требуется тщательно подходить к вопросам подготовки кадров в данной области. У нас на Факультете информационных технологий и анализа больших данных мы создаем необходимые условия для проведения киберучений для обучающихся. Кибербезопасность - это самый актуальнейший тренд, которому мы просто обязаны соответствовать».
Мугалева Анна Ивановна, главный специалист Кафедры информационной безопасности Финансового университета при Правительстве Российской Федерации добавляет: «Для нашего рынка актуальны вопросы внедрения AI-инструментов в SOC. Злоумышленники уже используют их массово. Данные вопросы надо четко и оперативно решать для сектора информационной безопасности через обучение, внедрение и постоянный мониторинг. В рамках образовательных программ на Факультете информационных технологий и анализа больших данных мы обязательно касаемся данной тематики».
В настоящее время идет активное использование ИИ для «настройки» кибератак под конкретные цели. Если обратиться к отчету «Лаборатории Касперского», злоумышленники применяют большие языковые модели для модификации вредоносных скриптов и их названий под каждую цель. Технический анализ показал, что вредоносные инструменты в каждом случае получают новые имена, похожие на названия известных приложений, а скрипты, управляющие зараженной машиной, также варьируются - одни и те же действия выполняются по-разному, в код добавляются лишние операции, которые ни на что не влияют. Все это свидетельствует об активном использовании ИИ для генерации вредоносного кода и его обфускации, что снижает эффективность детектирования и усложняет поиск инструментов в системе.
Мошенники начали массово использовать сгенерированные ИИ видео с родственниками потенциальных жертв для выманивания денег. Сейчас даже простейшие боты могут сгенерировать такие видео. В комбинации с просьбой «срочно помоги» это действует очень эффективно. Важно не поддаваться эмоциональному порыву, прерывать звонок в мессенджере и перезванивать по телефону, известному как личный номер родственника.
Дипфейки - это не просто технологическая угроза, это угроза доверию. Если я больше не могу быть уверен, что на видеозвонке - реальный человек, вся система корпоративной аутентификации рушится. Особенно это опасно для финансового сектора, где решения принимаются быстро и на основе личного контакта.
Эксперты Федерального института цифровой трансформации в сфере образования на конференции в Махачкале в июне 2026 года представили анализ основных направлений применения ИИ при подготовке и проведении компьютерных атак. В их докладе были рассмотрены технологии обработки больших данных для выявления незаконных кол-центров и другие сценарии использования ИИ злоумышленниками. Отрасль приближается к этапу, когда автоматизация атак достигнет уровня, при котором нейросети будут самостоятельно противодействовать друг другу.
По данным экспертов в области кибербезопасности, машинное обучение без привязки к генерации текста применяется в отрасли уже около 20 лет. Оно обрабатывает входящий поток вредоносных объектов и детектирует большую их часть, снижая нагрузку на специалистов. Отдельного внимания заслуживает разработка автоматического SOC-аналитика, который учитывает множество условий: корректность срабатывания, избегание ложных срабатываний, своевременное обнаружение атак. В компаниях выстраивается сложная схема с автоматическим дообучением, благодаря чему нейросеть принимает решения и снижает нагрузку на аналитиков примерно на 25%.
Скорость имеет ключевое значение. Если раньше у аналитика были часы или дни для оценки ситуации, теперь это окно сокращается до 24-48 часов. AI-агенты позволяют сократить время от обнаружения до реагирования с часов до минут. При этом важно, чтобы решения, принятые ИИ, были интерпретируемы. Доверие к «чёрному ящику» ограничено, особенно в финансовом секторе. Поэтому подход с многоагентной системой и финальным подтверждением специалистом представляется рациональным.
2026 год стал годом, когда ИИ перестал быть «игрушкой» и стал рабочим инструментом для обеих сторон. Следующий значимый вызов связан с развитием квантовых технологий, которое может стать актуальным на рубеже 2030-х годов. Это потребует внимания к вопросам защиты информации и возможного обновления применяемых подходов. В настоящее время разрабатываются специальные программы для противодействия угрозам, генерируемым ИИ-моделями. Работы в этом направлении продолжаются, и важно поддерживать их темпы, поскольку системы киберзащиты требуют постоянного совершенствования.
У защитников есть важное преимущество - мы можем использовать самые мощные модели с их полным потенциалом. Злоумышленники вынуждены довольствоваться "урезанными" версиями или открытыми моделями. Но это не повод расслабляться. Гонка вооружений только начинается, и победит тот, кто быстрее внедрит AI в свои процессы - и на стороне атаки, и на стороне защиты. Показательно, что Минпросвещения со второй четверти 2026/2027 учебного года вводит в школах внеурочный курс "Искусственный интеллект и информационная безопасность".
Вывод 1. Искусственный интеллект стал «силой-множителем» для киберпреступников. К концу десятилетия мы можем увидеть полноценное противостояние нейросетей, где атаки будут проводиться автоматически.
Вывод 2. Защитники активно внедряют AI-инструменты: от многоагентных систем для выявления фишинга до автоматических SOC-аналитиков, снимающих до 25% нагрузки с экспертов. Большие языковые модели уже демонстрируют уровень знаний, достаточный для консультирования по вопросам ИБ. Ключевое преимущество защитников - доступ к полным версиям моделей и возможность их тонкой настройки под российские реалии, но для победы в этой гонке необходима системная подготовка кадров, что уже начинает реализовываться на уровне школьного образования. ИИ не заменит аналитика, но аналитик без ИИ проиграет аналитику с ИИ. И этот принцип работает для обеих сторон.