Трафик вредоносных ИИ-ботов за год вырос на 187%

Специалисты экспертно-аналитического центра (ЭАЦ) ГК InfoWatch представили исследование «Искусственный интеллект в сетевой кибербезопасности». Примерно каждый шестой инцидент и успешный взлом сетей в мире (16%) осуществляется с применением ИИ-инструментов. В фишинговых атаках использование ИИ фиксируется в 86% случаев. Об этом SecPost рассказали в компании.

По данным исследования, объем трафика, генерируемого вредоносными ИИ-ботами и агентами-разведчиками, за год вырос на 187%, а трафик от автономных ИИ-агентов («агентских браузеров») — почти в 80 раз. Как сообщили в компании, ИИ позволяет злоумышленникам находить уязвимости нулевого дня на 70% эффективнее. Кроме того, атакующий ИИ научился маскировать свой трафик под легитимный и мимикрировать под активность пользователя.

В сообщении отмечается, что ИИ-расширения систем обнаружения угроз (NDR/XDR) выявляют аномалии и продвинутые постоянные угрозы (APT-атаки) вдвое быстрее обычных систем — вместо нескольких дней на реакцию уходят минуты. ИИ-фильтрация на почтовых шлюзах блокирует до 94% фишинговых писем. ИИ-системы анализа поведения пользователей снижают риски внутренних угроз и кражи учетных данных на 45%. Благодаря ИИ-ассистентам нагрузка на аналитиков центров мониторинга по первичной сортировке и разбору сетевых предупреждений снижается на 60%.

Продолжение ниже

Как указывается в исследовании, в настоящее время преимущество находится на стороне киберзащиты с применением ИИ. При этом использование ИИ в кибератаках сокращает разрыв за счет децентрализации и генеративных технологий. По словам главного аналитика ЭАЦ InfoWatch Сергея Слепцова, ключевым полем битвы в ближайшие годы станет устойчивость самих ИИ-моделей к отравлению данных и уклонение от атак. На объектах, которые полагаются на классические сигнатурные антивирусы, ИИ-атакующий пройдет незамеченным и победит в 100% случаев. Интеграция ИИ во все уровни мониторинга — от межсетевых экранов нового поколения (NGFW) до систем обнаружения аномалий в промышленных сетях — становится условием выживания.