Не менее 9 хакерских группировок использовали ИИ в кибератаках в 2026 году
В 2026 году не менее 9 государственных хакерских группировок из разных стран использовали ИИ-инструменты для атак на российские компании. По данным исследователей, злоумышленники применяли нейросети для автоматизации анализа серверов, эксплуатации уязвимостей и других этапов кибератак.
В 2026 году минимум 9 государственных хакерских группировок из неназванных стран использовали ИИ-инструменты в кибератаках на российские компании. Специалисты фиксируют гибридные APT-атаки, при которых ИИ в качестве рабочего инструмента контролируется человеком. Об этом заявила F6 в исследовании.
Пророссийские хакеры ранее отметили, что чаще всего хакеры используют зарубежные нейросети, в то время как российские ИИ-решения выбираются реже. SecPost выпускал разбор с ИИ-решениями хакеров.
В качестве основных целей атак фигурировали организации промышленности, ритейла, государственные учреждения и военная отрасль. Исследователи обнаружили следы использования ИИ-инструментов в деятельности следующих группировок: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT. Отдельно выделена «неатрибутированная APT-активность», которая не относится ни к одной из перечисленных хакерских организаций.
F6 приводит в пример обнаружение в феврале 2026 года вредоносного скрипта от Mythic Likho. По мнению специалистов, формат и структура комментариев указывают на использование ИИ в создании. При этом отмечается, что вероятной целью атакующих является кража конфиденциальной информации.
В другом же инциденте исследователи обнаружили отпечаток CyberStrikeAI на одном из хостов группы PhantomCore. F6 пояснили, что CyberStrikeAI представляет собой платформу с открытым исходным кодом, предназначенную для автоматизированного тестирования на проникновение.
Первую же в мире задокументированную кибератаку с высокой степенью вовлечения ИИ, подчеркивают специалисты, заметили в конце 2025 года во время операции китайской группировки GTG-1002, когда были атакованы около 30 компаний по Азии и Европе. Злоумышленники смогли задействовать несколько экземпляров Claude Code с целью их работы в качестве автономных агентов и координаторов тестирования на проникновение.
Исследователи отметили, что такой подход позволил атакующим использовать ИИ для выполнения 80–90% задач. В качестве другой тенденции 2026 года было отмечено использование нескольких ИИ-решений в одной атаке.
F6 приводит в пример группировку ТАТ26-12, которая применяла сразу два ИИ-решения в атаке на организации в Мексике. Инструменты выполняли функцию автоматизации анализа внутренних серверов жертвы и помогали при проведении эксплуатации уязвимостей.
Читайте также
