Коротко: Разведывательный альянс США, Великобритании, Канады, Австралии и Новой Зеландии («Пять глаз») в июне 2026 года предупредил: продвинутый ИИ, способный проводить масштабные кибератаки, отделяют от нас «месяцы, а не годы», — и призвал государства и бизнес действовать уже сейчас. Россия эффект уже видит: «Лаборатория Касперского» зафиксировала рост ИБ-инцидентов в промышленности на 31% за первое полугодие 2026-го, и злоумышленники всё активнее опираются на ИИ. При этом ИИ не ломает шифрование — он масштабирует обман, поэтому базовая «гигиена данных» важна как никогда.
Что произошло
В конце июня 2026 года альянс «Пять глаз» выпустил совместное заявление: модели ИИ, способные преодолеть защиту государств и компаний, отделяют от нас «месяцы, а не годы», и лидерам нужно «действовать сейчас». Об этом сообщили CNN и CBS News. Заявление опирается на майское руководство 2026 года, где описано более 23 категорий рисков, связанных с автономным «агентным» ИИ — системами, которые действуют самостоятельно, принимают решения и выстраивают многошаговые задачи без участия человека.
Тревогу бьют не только спецслужбы. Международный валютный фонд предупредил, что ИИ-кибератаки способны вызвать макроэкономический шок на финансовых рынках, а член исполнительного совета Европейского центробанка призвал банки еврозоны ускорить подготовку к атакам нового поколения. Вектор везде один: автоматизация удешевляет атаки и ускоряет их. Как это проявляется в почтовом мошенничестве, мы разбирали в материале про фишинг с использованием ИИ.
Как ИИ меняет атаку
Речь не про «робота-хакера» из кино. ИИ делает обычные атаки дешевле, быстрее и убедительнее:
- Автоматизация и масштаб. Агентные системы прощупывают защиту, подстраиваются в реальном времени и запускают тысячи попыток параллельно — намного больше, чем под силу команде людей.
- Правдоподобная социальная инженерия. Языковые модели пишут безупречные фишинговые письма без выдающих ошибок, на любом языке и под конкретную жертву.
- Быстрая эксплуатация. По оценкам аналитиков, многие взломы теперь проходят путь от первого доступа до кражи данных заметно быстрее, чем раньше.
Ничего из этого не переписывает основы: злоумышленники по-прежнему в основном обманывают человека или переиспользуют утёкший пароль. ИИ лишь делает приманку труднее распознаваемой.
Россия: цифры за тревогой
Тренд уже измерим в России. По данным Kaspersky ICS CERT, число выявленных и предотвращённых ИБ-инцидентов в российской промышленности за первое полугодие 2026 года выросло на 31% по сравнению с тем же периодом 2025-го; в транспортно-логистическом секторе рост составил 75%. Обнаружения программ-вымогателей, по тем же данным, выросли на 97% год к году в первом квартале — об этом сообщил русскоязычный Anti-Malware.ru.
Важно, что «Лаборатория Касперского» отмечает: ИИ уже вплетён в эти кампании. Одни группировки используют чат-ботов для переговоров о выкупе, другие маскируют вредоносы под ИИ-инструменты или применяют языковые модели при разработке вредоносного кода. Отдельные отраслевые оценки, приводимые российскими аналитиками, говорят о росте атак на финансовый сектор примерно на 28% за январь–апрель 2026 года, причём около каждого шестого инцидента был связан с ИИ-инструментами. Для обычного человека всё это ощущается одинаково — больше и убедительнее попыток добраться до его денег и данных.
Что это значит для ваших данных
Вы не мишень государственной ИИ-атаки, но последствия ощущаете. Больше автоматизированных кампаний — это больше идеального на вид фишинга, больше поддельных звонков «из банка», построенных на утёкших базах, и больше автоматических попыток подставить украденный на одном сайте пароль на сотнях других. Старые утечки тоже никуда не исчезают: их объединяют и переиспользуют годами — эту проблему мы разбирали в новости про публикации утечек баз данных.
Обнадёживает вот что: ИИ не ломает по волшебству стойкое шифрование и хорошо защищённый аккаунт. Он масштабирует обман. Поэтому те же меры защиты, что работали всегда, работают и сейчас — просто они важнее и должны быть включены по умолчанию, а не «потом».
Как защититься
Притормозите на «срочных» сообщениях. Написанный ИИ фишинг грамматически безупречен, так что старый приём «ищи опечатку» больше не работает. Оценивайте по смыслу: неожиданная срочность, просьба перевести деньги или ввести код, ссылка, не совпадающая с настоящим сайтом.
Уникальный пароль везде плюс двухфакторная аутентификация. Менеджер паролей и приложение-аутентификатор сводят на нет автоматический подбор паролей — атаку, которую ИИ масштабирует легче всего. Проверить, где засветилась ваша почта, помогут материалы в нашем блоге.
Обновляйте ПО. Более быстрая эксплуатация с помощью ИИ сокращает окно между выходом патча и атакой. Ставьте обновления вовремя — на телефонах, компьютерах и роутерах.
Сократите сетевой след. Будем честны: VPN не остановит ИИ-атаку на серверы компании и не заменит антивирус или менеджер паролей. Но он закрывает сетевую половину вашей личной уязвимости: шифрует трафик в недоверенных Wi-Fi, чтобы логины и коды нельзя было перехватить по пути, и скрывает реальный IP от сайтов и трекеров, которые профилируют и таргетируют вас. Как это устроено у LiMP VPN, смотрите на странице возможностей.
Источники
Материал основан на публикациях CNN и CBS News о заявлении «Пяти глаз», а также на данных Kaspersky ICS CERT в изложении русскоязычного Anti-Malware.ru за июнь–июль 2026 года.