Безопасность
ИИ становится опасно хорош в хакерстве — правительства не готовы
Новые данные от Британского института безопасности ИИ показывают, что обычные модели ИИ могут быть использованы киберпреступниками для автоматизации сложных атак в беспрецедентных масштабах.
Патрик Т ·
Новый доклад Британского института по безопасности ИИ, опубликованный 25 мая 2026 года, представил одну из самых тревожных оценок роли ИИ в кибербезопасности на сегодняшний день. В докладе зафиксирован быстрый и во многом не признанный сдвиг: модели ИИ, изначально созданные для законных производительных приложений, используются киберпреступниками для автоматизации сложных атак в масштабе и с такой скоростью, с которыми существующая защитная инфраструктура не может справиться.
Разрыв в возможностях
Основной вывод отчёта заключается в том, что авторы называют «разрывом в возможностях» — растущим дисбалансом между наступательными возможностями с поддержкой ИИ и оборонительными возможностями с поддержкой ИИ. Хотя обе стороны кибербезопасности используют ИИ, в отчёте утверждается, что наступательные приложения развиваются быстрее, по простой причине: атаковать проще, чем защищаться. Злоумышленнику нужно найти одну уязвимость; защитнику нужно защититься от всех них.
В отчёте документируются конкретные случаи, когда коммерчески доступные модели ИИ — включая модели от крупных поставщиков, которые широко используются для законных целей — применялись для автоматизации поиска уязвимостей, создания новых вариантов вредоносного ПО и разработки высокоперсонализированных фишинговых кампаний. В контролируемых тестах атакующие с поддержкой ИИ смогли скомпрометировать целевые системы в среднем за 4,7 минуты, по сравнению с 23 минутами для человеческих атакующих, работающих без поддержки ИИ.
Демократизация сложных атак
Возможно, самым тревожным выводом в отчёте является то, что авторы описывают как «демократизацию сложных атак». Исторически наиболее опасные кибератаки требовали значительной технической экспертизы — той, которой обладали разведывательные агентства государств или высококвалифицированные преступные организации. Искусственный интеллект меняет эту ситуацию. В отчёте зафиксированы случаи, когда люди с минимальными техническими знаниями смогли использовать инструменты ИИ для проведения атак, которые ранее требовали команды опытных хакеров.
Эта демократизация имеет значительные последствия для ландшафта угроз. Акторы-государства остаются наиболее сложными противниками, но число участников, способных проводить разрушительные атаки, быстро растет. В отчете оценивается, что количество людей, способных осуществлять значительные кибератаки, увеличилось примерно на 300% за последние два года, что почти полностью обусловлено доступностью инструментов ИИ.
Мы вступаем в эпоху, когда барьер для проведения сложной кибератаки перестал быть техническим навыком — теперь это намерение.
Отчет Института безопасности ИИ Великобритании, май 2026 года
Критическая инфраструктура под угрозой
В отчете уделяется особое внимание критически важной инфраструктуре — энергосистемам, очистным сооружениям воды, финансовым системам и сетям здравоохранения. Эти системы являются привлекательными целями как для преступных, так и для государственных актора, и они часто защищены устаревшей системой безопасности, которая не была разработана для защиты от атак с использованием ИИ. В отчете отмечаются несколько конкретных уязвимостей в критической инфраструктуре, которые инструменты ИИ сделали значительно проще для эксплуатации.
Сектор здравоохранения получает особое внимание. Больницы и медицинские сети часто становились жертвами атак программ-вымогателей, и в отчете документируются случаи, когда инструменты ИИ использовались для выявления и эксплуатации уязвимостей в программном обеспечении медицинских устройств. Последствия успешных атак на инфраструктуру здравоохранения могут быть смертельными, что делает эту область особенно актуальной.
Рекомендации по политике
В отчёте содержится несколько конкретных рекомендаций по политике. Во-первых, он призывает к обязательному тестированию безопасности AI-моделей перед их внедрением, с особым вниманием к их потенциальному использованию в кибератаках. Во-вторых, он рекомендует создание возможностей быстрого реагирования, способных выявлять и реагировать на новые шаблоны атак с использованием AI в почти реальном времени. В-третьих, он призывает к международному сотрудничеству в области стандартов кибербезопасности AI, отмечая, что киберугрозы не признают национальные границы.
В отчёте также рассматривается индустрия ИИ напрямую, призывая разработчиков моделей внедрять более надёжные меры защиты от злоупотреблений. Это включает технические меры, такие как мониторинг шаблонов использования, соответствующих подготовке к атаке, а также политические меры, такие как усиленные требования по знанию клиента для доступа к наиболее мощным моделям.
Реакция отрасли
Крупные компании, занимающиеся ИИ, отреагировали на отчёт смесью признания и оборонительной позиции. Несколько компаний отметили, что у них уже есть обширные меры защиты и что выводы отчёта отражают злоупотребление их системами, а не недостатки их мер безопасности. Другие обязались работать с Британским институтом безопасности ИИ для устранения конкретных уязвимостей, выявленных в отчёте.
Более широкая индустрия кибербезопасности оказалась более восприимчивой. В последние месяцы несколько крупных компаний по информационной безопасности объявили о новых защитных инструментах на базе ИИ, и выводы отчета, вероятно, ускорят инвестиции в эту область. Но основная проблема остается: в мире, где ИИ делает как атаки, так и защиту более мощными, сторона с структурным преимуществом — атакующий — вероятно, сохранит это преимущество, если не будут предприняты значительные политические и технические меры.