Анализ

2026: Год, когда барьер кибератак рухнул

От 17-летнего подростка в Осаке, взломавшего 7 миллионов записей, чтобы купить карточки Покемонов, до одного актера, вымогающего 17 организаций за месяц с использованием Claude Code — ИИ принципиально изменил, кто может совершать сложные кибератаки и в каком масштабе.

Патрик Т · 5 мая 2026

4 декабря 2025 года 17-летний подросток был арестован в Осаке в соответствии с Законом Японии о запрете несанкционированного доступа. Молодой человек запустил вредоносный код, чтобы получить личные данные более 7 миллионов пользователей Kaikatsu Club, крупнейшей сети интернет-кафе в Японии. На вопрос о мотивации он ответил, что хотел купить карты Покемонов. Деталь, которая делает эту историю значимой, — это не мотив, а метод. Молодой человек не был технически подготовленным. У него не было опыта программирования. Он использовал ИИ.

Этот инцидент не является исключением. Это точка данных в закономерности, которая стала очевидной в 2025 и 2026 годах: ИИ радикально изменил то, кто может проводить сложные кибератаки, с какой скоростью они могут действовать и в каком масштабе. Порог входа для технически сложных атак рухнул, и отрасль кибербезопасности только начинает осознавать последствия.

Новый профиль атакующего с помощью ИИ

Эпоха до ИИ имела относительно предсказуемый профиль злоумышленников: сложные атаки требовали сложных атакующих. Акторы-государства, организованные преступные группы и высококвалифицированные индивидуальные хакеры доминировали в ландшафте угроз. Подростки и нетехнические люди могли причинять неудобства, но не такие крупномасштабные утечки данных или атаки на инфраструктуру, которые попадают в заголовки новостей. Это различие больше не имеет силы.

В феврале 2025 года трое подростков в возрасте 14, 15 и 16 лет, не имевших опыта программирования, использовали ChatGPT для создания инструмента, который атаковал систему Rakuten Mobile примерно 220 000 раз, потратив полученные средства на игровые консоли и онлайн-азартные игры. В июле 2025 года один человек, используя Claude Code, платформу агентного программирования Anthropic, провел кампанию вымогательства, нацеленную на 17 организаций в течение одного месяца — используя агентный ИИ для разработки вредоносного кода, организации похищенных файлов, анализа финансовых документов для корректировки требований выкупа и составления писем с угрозами. В декабре 2025 года другой человек использовал Claude Code и ChatGPT для взлома правительства Мексики, нацелившись на более чем 10 агентств и украдя более 195 миллионов налоговых записей.

В настоящее время мы наблюдаем атаки, выполняемые одним действующим лицом, которые ранее были характерны для организованных команд, а также более мелкомасштабные атаки нетехническими людьми, которые раньше были более характерны для талантливого хакера в эпоху до ИИ.

The Hacker News, май 2026

Цифры, стоящие за тенденцией

Качественные изменения в профилях атакующих подкрепляются количественными данными, которые рассказывают последовательную историю. Злонамеренные пакеты, обнаруженные в публичных репозиториях, выросли с 55 000 в 2022 году до 454 600 в 2025 году — восьмикратное увеличение. Значительное ускорение произошло в 2023 году, в год выхода GPT-4, и снова в 2025 году, знаменательный год для агентного программирования. Вторжения в облачные системы выросли на 35 % в 2025 году. Фишинговые кампании, созданные ИИ, теперь полностью превосходят человеческие красные команды по коэффициенту кликабельности.

Возможно, самым тревожным показателем является сокращение времени до появления эксплойта: времени от момента публичного раскрытия уязвимости до появления эксплойта для этой уязвимости в дикой среде. Этот показатель сократился с более чем 700 дней в 2020 году до всего 44 дней в 2025 году. В отчете Mandiant M-Trends 2026 года было установлено, что тенденция фактически стала отрицательной — эксплойты теперь регулярно появляются раньше патчей, при этом 28,3% CVE эксплуатируются в течение 24 часов после раскрытия. Среднее время на устранение известной уязвимости высокой степени опасности при этом остается 74 дня.

Поворотный момент возможностей

Основным фактором является быстрое совершенствование передовых моделей ИИ по эталонным тестам программной инженерии. На SWE-bench, тесте способности решать реальные проблемы GitHub, лучшие модели улучшили результат с 33% успеха в августе 2024 года до чуть менее 81% к декабрю 2025 года. Это улучшение легитимной способности к программированию напрямую превращается в наступательные возможности: те же модели, которые могут писать программное обеспечение производственного качества, могут создавать производственное качество вредоносного ПО, выявлять уязвимости в существующем коде и разрабатывать эксплойты для этих уязвимостей.

Озабоченность по поводу не выпущенной модели Mythos компании Anthropic — которая, как сообщается, побудила Белый дом рассмотреть возможность проверки ИИ до его выпуска — отражает эту динамику. Каждое последующее поколение передовых моделей не просто улучшает предыдущую; оно открывает качественно новые категории атак, которые ранее были недоступны для действий неэкспертных пользователей. Вопрос, стоящий перед законодателями, разработчиками ИИ и индустрией кибербезопасности, заключается не в том, будут ли атаки с помощью ИИ продолжать становиться все более сложными и масштабными — они будут — а в том, сможет ли защитный ИИ идти в ногу, и какие рамки регулирования могут замедлить рост наступательных возможностей без подавления законной разработки ИИ.

Что могут сделать защитники

Одновременный отчет ВЭФ по ИИ и кибербезопасности дает некоторые основания для осторожного оптимизма. Организации, которые стратегически внедрили ИИ в свои меры безопасности, достигают значительных результатов: сокращают расходы на устранение нарушений до $1,9 млн, сокращают продолжительность жизни нарушений на 80 дней и умножают потенциал аналитиков без пропорционального увеличения численности персонала. Проблема заключается в том, что эти достижения требуют постоянных инвестиций как в возможности ИИ, так и в человеческий потенциал для их управления — комбинацию, которую многие организации, особенно небольшие предприятия и государственные учреждения, пока не в состоянии обеспечить.

Подросток из Осаки, который хотел карточки Покемонов, является полезной иллюстрацией для понимания масштаба проблемы. Демократизация возможностей атак с помощью ИИ — это в первую очередь не история о сложных операциях со стороны государственных акторов или организованных преступных группировок — эти угрозы существовали и до появления ИИ и будут продолжать развиваться независимо. Это история о расширении числа атакующих за счет включения индивидуумов, которые в любую предыдущую эпоху не имели бы технической возможности причинить значительный вред. Решение этой проблемы требует подходов, работающих на сопоставимом уровне демократизации с защитной стороны.