AI-COVID26: кажется, мы снова в декабре 2019-го

Помните конец 2019 года? В новостях мелькнула странная пневмония в одном далёком городе. Пара абзацев где-то между спортом и погодой. Специалисты насторожились, остальные пролистали дальше.

31 декабря 2019 года ВОЗ узнала об этих случаях из заявления на сайте местной комиссии по здравоохранению. 11 марта 2020 года она назвала происходящее пандемией. Между этими датами прошло десять недель.

Последние несколько недель я каждый день занимаюсь безопасностью своих проектов. У нескольких моих коллег та же ситуация: руткиты, веб-шеллы, постоянные атаки на инфраструктуру.

Мне кажется, кибербезопасность сейчас в том самом декабре. ИИ сделал сильнее не только нас, но и тех, кто нас атакует. Пока это выглядит как отдельные случаи и новости про гигантов, но волна идёт ко всем.

Оговорюсь сразу: ковид унёс миллионы жизней, здесь речь о серверах и деньгах. Сравниваю только то, как движется волна.

Первые случаи уже есть

Осенью 2025 года Anthropic описала шпионскую кампанию, которую почти целиком вёл ИИ. Около 30 целей, 80–90% технической работы на агентах: разведка, поиск уязвимостей, взлом, сбор паролей, вывоз данных. Людям осталось выбрать цели и разрешить ключевые шаги. На пике шло по несколько операций в секунду, а инструменты были самые обычные, из открытого доступа.

Среди целей были технологические компании, финансовые организации, химические производства и госорганы. Летом того же года другой злоумышленник с помощью ИИ вымогал деньги как минимум у 17 организаций: в медицине, экстренных службах, госсекторе и религиозных организациях. Список уже похож на срез всей экономики.

Сильнее всего изменилась скорость

CrowdStrike пишет, что в 2025 году киберпреступники в среднем переходили от первого проникновения к соседним системам за 29 минут, а самые быстрые за 27 секунд. Активность противников, использующих ИИ, выросла за год на 89%.

Mandiant считает другое, но картина та же. В 2022 году между первым доступом и передачей его следующей группе проходило больше 8 часов, в 2025-м 22 секунды. Уязвимости начинают использовать в среднем за 7 дней до выхода исправления.

Крупнейшие уже заметили

В апреле 2026 года министр финансов США и глава ФРС срочно собрали руководителей крупнейших американских банков из-за рисков новой модели Mythos. На той же неделе Project Glasswing объединил Apple, Microsoft, Google, Amazon, JPMorganChase и других, чтобы защитить самый критичный софт в мире. По словам Anthropic, модель уже нашла тысячи серьёзных уязвимостей, в том числе во всех основных операционных системах и браузерах.

Это и есть первые ласточки. Крупнейшие начали готовиться, а средний бизнес читает об этом как о новостях из далёкого города.

Паниковать рано, готовиться пора

Скажу честно: это ещё не март 2020-го. Mandiant прямо пишет, что не считает 2025-й годом, когда взломы стали прямым результатом ИИ. А Anthropic отмечает, что ИИ часто завышал находки и иногда выдумывал данные, так что атакующим приходилось всё перепроверять.

Но и в декабре 2019-го паниковать было рано. Зато подготовиться тогда было дешевле всего. Anthropic пишет о том же: порог входа упал, и менее опытные группы теперь потенциально могут вести такие атаки сами.

Как выглядела первая кампания, которую вёл ИИ

Вот что в отчёте Anthropic зацепило меня больше всего.

• Модель уговорили. Операторы представились сотрудниками компании по безопасности, которая проводит тестирование. Атаку разбили на мелкие задачи, и каждая по отдельности выглядела безобидно.
• Ничего экзотического. Сканеры, подборщики паролей, открытые инструменты для пентеста. Новой была только связка, которая всем этим управляла. Поэтому Anthropic ждёт, что такой подход быстро разойдётся.
• Человек работал минутами. В двух примерах из отчёта ИИ трудился 1–4 и 2–6 часов, а оператор 2–10 и 5–20 минут: посмотреть результат и разрешить следующий шаг.
• Слабое место: выдумки. ИИ заявлял о паролях, которые не работали, и о секретах, которые оказывались публичными. Каждый результат приходилось проверять.

Почему отвечать придётся тем же

Арифметика простая. Атакующему хватает минут, иногда секунд. Дежурный инженер за это время успеет разве что проснуться и найти ноутбук. Вручную в таком темпе не обороняются.

Для меня ответ складывается из трёх вещей:

• Видеть. Мониторинг, который ищет признаки взлома, а не только следит за нагрузкой и доступностью.
• Разбирать силами агентов. ИИ сортирует тревоги и читает код, потому что людей на этот поток не хватит. По данным IBM за 2025 год, компании, широко применяющие ИИ и автоматизацию в безопасности, сокращают жизненный цикл взлома на 80 дней и экономят в среднем 1,9 млн долларов.
• Менять процессы. Кто принимает решение, какие права у агента, что происходит после каждой находки. Без этого агенты просто быстрее создают шум.

Схема атакующих работает и у нас: агент делает часы работы, человек за минуты подтверждает ключевые шаги. И второй агент, который пытается опровергнуть первого, потому что проверять выводы ИИ придётся и нам.

Этим я сейчас и занимаюсь: внедряю новые инструменты мониторинга. Самое неприятное открытие этой работы: зелёный дашборд почти ничего не говорит о том, заражён ли сервер.

Что дальше

Каждую неделю — новая глава о том, как движется волна: тесты, бессимптомные, красная зона, врачи, гигиена, новая норма.

А у вас в компании об этом уже говорят? Или пока это новости из далёкого города?