Искусственный интеллект, который задумывался как инструмент прогресса, всё чаще становится главным оружием киберпреступников. Злоумышленники используют его на каждом этапе атаки. Эксперты фиксируют тревожные тренды: от массового AI‑джейлбрейкинга до полностью автономных атак, где ИИ самостоятельно закрывает до 90% задач.
Фото: unsplash/Emiliano Vittoriosi
Злоумышленники масштабнее применяют искусственный интеллект для проведения кибератак. С его помощью они генерируют вредоносный код, выявляют уязвимости, подделывают сайты и похищают персональные данные, сообщает «Газета.Ru».
ИИ используют на каждом этапе преступной цепочки – от разработки вредоносного программного обеспечения до сбора сведений о разработчиках и поиска уязвимостей. Отдельно эксперты выделяют распространение AI‑джейлбрейкинга. Речь идет о попытках обхода встроенных защитных ограничений нейросетей, призванных не допускать применения ИИ в противоправных целях. В выявленных инцидентах чаще всего фигурируют такие инструменты, как ChatGPT, Gemini и Claude Code.
Набирает обороты практика гибридных APT‑атак, где искусственный интеллект выступает главным рабочим инструментом злоумышленников. В качестве первого публично задокументированного примера специалисты приводят операцию группы GTG‑1002, проведенную в конце 2025 года. В ее рамках хакеры задействовали сразу несколько экземпляров Claude Code в роли автономных агентов.
Еще одна распространенная схема рассчитана на пользователей, стремящихся получить доступ к ИИ‑сервисам бесплатно и вне официальных каналов. Мошенники создают сайты с якобы взломанными ИИ‑ассистентами и маскируют их под чат‑боты, голосовых помощников или переводчики. Ссылки на «эксклюзивные версии» распространяются через мессенджеры, СМС и электронную почту. В результате вместо ожидаемого ИИ‑инструмента пользователь рискует установить на устройство шпионское ПО.
Ранее Bzzz.news сообщал, что злоумышленники научились ловко скрывать вредоносное ПО. Они маскируют опасные файлы под безобидные обновления или рабочие документы, чтобы в итоге получить контроль над устройством пользователя.
