Анализ теневых форумов: Количество целевых атак с применением ИИ выросло на 93% за 2025 год
В 2025 году зафиксирован резкий рост интереса киберпреступников к использованию искусственного интеллекта в атаках. Как сообщили SecPost в компании BI.ZONE, количество целевых атак с применением ИИ выросло за 2025 год на 93%, а с начала 2026 года — ещё в три раза. Если до 2025 года на теневых ресурсах встречались единичные посты по этой теме, то сейчас обсуждения подготовки и реализации атак с помощью ИИ присутствуют как минимум на семи форумах злоумышленников.
Специалисты компании BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection проанализировали свыше 7400 сообщений на тему ИИ, опубликованных на теневых форумах. Согласно анализу, 77% таких публикаций посвящены обходу этических ограничений, встроенных в публичные ИИ-модели. Резкий всплеск обсуждений в декабре 2025 года — январе 2026 года, по оценкам компании, связан с выходом крупных моделей: Grok 4.1, Gemini 3, Claude Opus 4.5, DeepSeek-V3.2 и GPT-5.2. Обсуждаются способы генерации вредоносного кода в обход ограничений, включая пошаговые инструкции и готовые промпты. При этом результативность таких попыток остаётся низкой: сгенерированный код чаще всего содержит ошибки, хотя отдельные фрагменты могут быть использованы опытным атакующим.
22% публикаций касаются нецензурируемых больших языковых моделей, созданных специально для задач атакующих. Как сообщили в компании, около 30% таких решений представляют собой модифицированные публичные модели с предустановленными промптами, остальные 70% — модели с открытым исходным кодом, доработанные для создания вредоносного контента. Доступ к части моделей платный — от 6 до 990 долларов в месяц. Тестирование показало, что ни одна из них не выдает готовый к применению инструмент: лучшие сгенерированные скрипты имеют правильную архитектуру, но ключевые модули не работают или функциональны не полностью. На теневых ресурсах растёт число запросов на дообучение моделей под конкретные задачи, включая использование исходных кодов вредоносного ПО и разборов эксплуатации уязвимостей.
Около 1% проанализированных сообщений, как указывается в исследовании, посвящены использованию ИИ на отдельных этапах кибератаки — от сбора информации до социальной инженерии. ИИ применяется для ускорения первичного отбора целей, перевода текстового описания уязвимости в рабочий код, генерации персонализированных фишинговых сообщений и дипфейков. На теневых форумах встречаются объявления о продаже вредоносного ПО, созданного с помощью ИИ, однако такие решения часто реализованы поверхностно. Отказ от использования ИИ в разработке начинает позиционироваться как преимущество: многие разработчики ВПО подчёркивают, что их решения созданы без применения вайб-кодинга.
Также предлагаются продвинутые ИИ-модели для автоматизации полного цикла атак, основанные на открытых платформах для пентеста. Как отмечается в сообщении компании, такие платформы способны сформировать пошаговый план действий от разведки до постэксплуатации, однако предложенный план не всегда выполним. При отсутствии у атакующего достаточных технических знаний цепочка атаки может прерваться. На сегодняшний день даже самые совершенные известные ИИ-модели не могут полностью провести кибератаку без участия человека или без технических знаний у атакующего.
Читайте также
