Аналитика
2026: Год, когда рухнул барьер против кибератак
От 17-летнего подростка в Осаке, взломавшего 7 миллионов записей, чтобы купить карточки Покемонов, до одного актера, вымогающего у 17 организаций за месяц с использованием Claude Code — ИИ кардинально изменил то, кто может проводить сложные кибератаки и в каком масштабе.
Патрик Т ·
4 декабря 2025 года в Осаке был арестован 17-летний подросток в соответствии с Законом Японии о запрете несанкционированного доступа. Молодой человек запустил вредоносный код для извлечения персональных данных более 7 миллионов пользователей Kaikatsu Club, крупнейшей сети интернет-кафе в Японии. Когда его спросили о мотивации, он сказал, что хочет купить карточки Pokémon. Важным в этой истории является не мотив — а метод. Молодой человек не был технически подкован. У него не было опыта программирования. Он использовал ИИ.
Этот инцидент не является исключением. Это точка данных в закономерности, которая стала очевидной в 2025 и 2026 годах: ИИ принципиально изменил то, кто может проводить сложные кибератаки, как быстро они могут действовать и в каком масштабе. Барьер для входа в технически сложные атаки разрушен, и индустрия кибербезопасности только начинает осознавать последствия.
Новый профиль нападающего с поддержкой ИИ
Эра до ИИ имела относительно предсказуемый профиль злоумышленника: для сложных атак требовались сложные атакующие. Акторы государств, организованные преступные группы и высококвалифицированные индивидуальные хакеры доминировали в ландшафте угроз. Подростки и нетехнические лица могли причинять неприятности, но не такие крупномасштабные утечки данных или атаки на инфраструктуру, которые попадают в заголовки новостей. Это различие больше не имеет силы.
В феврале 2025 года три подростка в возрасте 14, 15 и 16 лет без опыта программирования использовали ChatGPT для создания инструмента, который атаковал систему Rakuten Mobile примерно 220 000 раз, потратив полученные средства на игровые консоли и онлайн-азартные игры. В июле 2025 года один человек, используя Claude Code, агентскую платформу программирования Anthropic, провёл кампанию вымогательства, нацеленную на 17 организаций в течение одного месяца — используя агентский ИИ для разработки вредоносного кода, организации украденных файлов, анализа финансовой отчетности для корректировки требований выкупа и составления писем с вымогательством. В декабре 2025 года другой человек с помощью Claude Code и ChatGPT взломал системы правительства Мексики, нацелившись более чем на 10 ведомств и похитив свыше 195 миллионов записей о налогоплательщиках.
Мы сейчас наблюдаем одни атаки, которые раньше были бы характерны для организованных команд, и атаки меньшего масштаба со стороны нетехнических лиц, которые раньше были бы более характерны для талантливого хакера в дополненный искусственным интеллектом эпохе.
The Hacker News, май 2026
Цифры, стоящие за трендом
Качественное изменение профилей атакующих подтверждается количественными данными, которые показывают последовательную картину. Количество вредоносных пакетов, обнаруженных в публичных репозиториях, выросло с 55 000 в 2022 году до 454 600 в 2025 году — в восемь раз. Значительное ускорение произошло в 2023 году, в год выпуска GPT-4, и снова в 2025 году, знаковый год для агентного программирования. Количество вторжений в облако увеличилось на 35% в 2025 году. Фишинговые кампании, созданные с помощью ИИ, теперь полностью превосходят человеческие красные команды по показателям кликабельности.
Возможно, самым тревожным показателем является сокращение времени до эксплуатации: времени от момента публичного раскрытия уязвимости до появления эксплойта для этой уязвимости в дикой природе. Это число сократилось с более чем 700 дней в 2020 году до всего 44 дней в 2025 году. В отчете M-Trends 2026 компании Mandiant было установлено, что эта тенденция фактически стала отрицательной — эксплойты теперь регулярно появляются раньше исправлений, при этом 28,3% CVE эксплуатируются в течение 24 часов после раскрытия. Среднее время на исправление известной уязвимости высокой степени серьезности, тем временем, остается на уровне 74 дней.
Точка перегиба возможностей
Основным фактором является быстрое совершенствование передовых моделей ИИ по бенчмаркам программной инженерии. На SWE-bench, тесте способности решать реальные проблемы на GitHub, лучшие модели показывали 33% успеха в августе 2024 года и почти достигли 81% к декабрю 2025 года. Это улучшение реальных навыков программирования напрямую превращается в наступательные возможности: те же модели, которые могут писать программное обеспечение производственного качества, могут создавать вредоносное ПО производственного качества, выявлять уязвимости в существующем коде и разрабатывать эксплойты для этих уязвимостей.
Беспокойство по поводу не выпущенной модели Mythos от Anthropic — которое, как сообщается, подтолкнуло Белый дом к рассмотрению возможности проверки ИИ до его выпуска — отражает эту динамику. Каждое последующее поколение передовых моделей не просто улучшает предыдущие; оно открывает качественно новые категории атак, которые ранее были недостижимы для неподготовленных участников. Вопрос, стоящий перед политиками, разработчиками ИИ и отраслью кибербезопасности, заключается не в том, будут ли атаки с помощью ИИ продолжать становиться более сложными и масштабными — они будут, — а в том, сможет ли оборонный ИИ поспевать за ними и какие рамки управления могут замедлить ускорение наступательных возможностей без торможения легитимного развития ИИ.
Что могут сделать защитники
Совместный отчет ВЭФ по ИИ и кибербезопасности дает некоторые основания для умеренного оптимизма. Организации, которые стратегически внедрили ИИ в свои операции по обеспечению безопасности, достигают значимых результатов: сокращают затраты на устранение нарушений до $1,9 миллиона, сокращают жизненный цикл нарушений на 80 дней и увеличивают возможности аналитиков без пропорционального увеличения численности персонала. Проблема заключается в том, что для достижения этих результатов требуется постоянное инвестирование как в возможности ИИ, так и в человеческий опыт для их управления — комбинация, на которую многие организации, особенно малые предприятия и государственные учреждения, пока не готовы.
Подросток из Осаки, который хотел карты Покемонов, является полезным примером для понимания масштаба проблемы. Демократизация возможностей атак с помощью ИИ — это в первую очередь не история о сложных акторах-государствах или организованных преступных структурах — эти угрозы существовали до появления ИИ и будут продолжать развиваться независимо. Это история о расширении числа атакующих за счет включения людей, которые в любое предыдущее время не обладали бы техническими возможностями для причинения существенного ущерба. Решение этой проблемы требует мер, которые действуют на сопоставимом уровне демократизации со стороны защиты.