ИИ-агенты стали в пять раз чаще искать способы взлома российских сайтов

Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей.

Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени.

За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее.

🕵️‍♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:

• Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн.

• Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы.

Почему так происходит 🧐

ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации.

Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами.

Почему активность растет волнами и ждет ли нас цунами 🌊

Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня.

По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время.

Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее.

Что это значит для рынка кибербезопасности 🤖

Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком.

А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты.

А что это значит для Позитива 🏃‍♂️‍➡️

Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта.

Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day 15–16 октября.