🗞 Новости на 18 января

**ИИ-агенты стали в пять раз чаще искать способы взлома российских сайтов** Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей. Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени. За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее. **🕵️‍♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:** • Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн. • Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы. **Почему так происходит 🧐** ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации. Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами. **Почему активность растет волнами и ждет ли нас цунами 🌊** Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня. По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время. Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее. **Что это значит для рынка кибербезопасности 🤖** Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком. А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты. **А что это значит для Позитива 🏃‍♂️‍➡️** Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта. Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day https://psdconf.com/ 15–16 октября. POSI

**Денис Баранов о вызовах и возможностях индустрии кибербеза** Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ. Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса. **2026-й в кибербезе 👋** Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом. Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас. Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной. Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события. В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК. Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств. **Вызовы и возможности** 🧐 Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы». В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги. Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов. Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту. Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза. Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать. **Перспективы** 🤖 Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут. Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество. И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек. Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире. POSI

**Как наш бизнес меняется в эпоху ИИ** 🤖 Мы проведем нашу главную технологическую конференцию Positive Security Day https://psdconf.com/?utm_source=tg_pt&utm_medium=psd&utm_campaign=01_10 15 и 16 октября, на которой заглянем в новую реальность кибербезопасности. Сегодня компании все активнее встраивают ИИ в свои процессы. Однако вместе с новыми возможностями появляются и новые риски. Меняется и то, как действуют атакующие: ИИ помогает им упрощать, ускорять и масштабировать атаки. А значит, меняться должна и защита: если атаки работают на машинной скорости, защита должна успевать за ними. И мы к этому готовы — уже встраиваем ИИ в свои продукты, используем его в разработке и для защиты собственной инфраструктуры. **На Positive Security Day покажем, что из этого получается на практике** 😎 Представим новые технологии и экспериментальные ИИ-разработки, которые могут определить ближайшее будущее кибербеза. Одна из них, например, уже помогла найти уязвимость в проекте Microsoft. Расскажем, как развивается наш продуктовый портфель и как вместе с ним меняются наши подходы. А с заказчиками и партнерами посмотрим на картину шире: обсудим, какие риски ИИ создает для бизнеса, какой должна быть защита в новой реальности и как меняется экономика кибербезопасности. 👀 Конференцию можно будет посмотреть онлайн, регистрация **уже открыта на нашем сайте** https://psdconf.com/?utm_source=tg_pt&utm_medium=psd&utm_campaign=01_10. Присоединяйтесь, чтобы первыми узнать о технологиях и проектах, которые меняют кибербез. POSI