Ии-угрозы растут: как защитить компании от новых уязвимостей в 2026 году

С начала 2026 года в России зафиксировано увеличение числа уязвимостей, связанных с внедрением передовых технологий, включая искусственный интеллект. Ведомство сообщило, что для управления рисками, вызванными Ии, в Банке данных угроз был создан отдельный раздел. В нем представлены описания угроз безопасности информационных систем с использованием Ии, а также методы их реализации.

Рост угроз из-за широкого использования ИИ

Распространение Ии-сервисов в российских компаниях привело к увеличению поверхности для кибератак. Сотрудники активно используют публичные нейросети, загружая документы, фрагменты кода и конфиденциальные данные клиентов. При этом служба по информационной безопасности часто не осведомлена о таких действиях, что делает контроль над потоком информации практически невозможным.

Опасность корпоративных решений на базе ИИ

Проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин подчеркнул, что внедрение Ии-ассистентов в корпоративную среду создает дополнительные риски. Нейросети подключают к системам управления отношениями с клиентами (CRM), электронной почте, базам знаний и учетным системам, предоставляя им широкие права доступа. Это формирует новые точки входа для злоумышленников.

Появились и ранее неизвестные виды атак: промпт-инъекции, при которых модель выполняет скрытые вредоносные команды, спрятанные в текстах или письмах; утечки обучающих данных; утечки информации через ответы модели.

Уязвимости в инфраструктуре и скорости реакции

Развитие Ии сопровождается развертыванием новых серверов, использованием открытых моделей и библиотек, которые обновляются с высокой частотой. Многие из них проходят минимальную проверку перед запуском. По словам эксперта, временной интервал между публикацией уязвимости и её эксплуатацией сократился до нескольких дней - злоумышленники сами применяют Ии для анализа и создания эксплойтов.

В то же время цикл установки обновлений в компаниях может затягиваться на недели и даже месяцы. Это связано с необходимостью тестирования изменений, чтобы не нарушить бизнес-процессы. Эксперт отметил, что сложность усиливается из-за импортозамещения и смешанной инфраструктуры. Многие организации не имеют полного учёта своих цифровых активов, что делает невозможным устранение уязвимостей в системах, о которых они не знают.

Зависимость от зарубежных технологий остаётся проблемой

Технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров отметил, что ключевая угроза заключается в том, что владельцы инфраструктуры не контролируют весь жизненный цикл используемых продуктов. Неясны сроки исправления уязвимостей, состав обновлений, доступность технической поддержки и возможность дальнейшей эксплуатации системы.

«Принцип „работает - не трогай“ особенно опасен в критической инфраструктуре. Со временем может возникнуть ситуация, когда уже невозможно ничего изменить, а исправить уязвимость некому. Технологическая независимость означает, что система остаётся управляемой, проверяемой и безопасной», - подчеркнул эксперт.

Динамика уязвимостей и роль ИИ в их обнаружении

По данным «Лаборатории Касперского», число выявленных критических уязвимостей во втором квартале 2026 года выросло на 34% по сравнению с аналогичным периодом предыдущего года. За первое полугодие 2026 года прирост составил 47% год к году.

Интересно, что Ии помогает находить не только новые, но и ранее неизвестные уязвимости. Старший эксперт Kaspersky GReAT Георгий Кучерин сообщил, что в четвертом квартале 2026 года злоумышленники начали активно использовать свежепубликованные уязвимости в целевых атаках сразу после их публикации. Это значительно повышает риски для организаций и требует ускорения процессов выявления ошибок в программном обеспечении.

Однако сам Ии не всегда гарантирует качество. Как код, созданный без участия человека, так и советы, выдаваемые нейросетями, могут содержать ошибки. Это потенциально ведёт к увеличению числа инцидентов в области информационной безопасности.

Эксперт рекомендует использовать специализированные сканеры для поиска уязвимостей, приоритизировать их с учётом реальных рисков и оперативно устранять бреши до наступления инцидентов.

По материалам: Rg.ru