AI, свързан с 84% от атаките на рансъмуер, установява нов доклад

Киберпрестъпниците са употребявали изкуствен интелект при офанзиви на рансъмуер, на които са били подложени 84% от интервюираните жертви, съгласно нов огромен световен отчет за киберсигурността, до момента в който 44% оповестяват, че нападателите са употребявали личните си системи с изкуствен интелект.

Докладът за риска от рансъмуер за 2026 година от Фирмата за киберсигурност Semperis интервюира 1200 експерти по ИТ и сигурност в девет страни и осем индустриални бранша, разкривайки еволюирала картина на киберпрестъпното дружество – такова, което от ден на ден употребява ИИ, с цел да усили техническите си благоприятни условия и да ескалира натиска върху задачите.

Но констатациите също по този начин подчертаха човешките жертви на ransomware. Според отчета повече от една трета от интервюираните жертви са били изправени пред психически или физически закани против чиновници, а 14% от интервюираните организации даже оповестяват за чиновници или членове на фамилията, които са били принудени да сменят работа, местоположение на офиси или жилища вследствие на продължителни закани за рансъмуер.

Общо 69% от интервюираните жертви на рансъмуер са претърпели голям брой сполучливи офанзиви някъде през миналата година, като 59% от респондентите са платили откуп най-малко един път, а 87% са претърпели офанзиви, ориентирани към техните системи за идентичност или цифровата инфраструктура, която управлява достъпа до техните мрежи.

За Крис Инглис, някогашен Национален кибердиректор на Белия дом при някогашния президент Джо Байдън, изкуственият разсъдък съставлява повратна точка в качествата, узрели за експлоатиране на киберпрестъпниците — и той предизвестява, че към този момент е в ход изключително значимо развиване: самостоятелни ransomware офанзиви.

„ ИИ в действителност усилва потенциала, обсега, мащаба на нападателите, с цел да схванат какви може да са слабостите във вашата система или може би да усъвършенстват метода си към вас, в случай че се пробват да ви накарат да извършите нещо, което не би трябвало да вършиме, което им дава преимущество, разрешава им да влязат “, сподели Инглис в изявление за отчета. 

Експертът по киберсигурност и член на борда на Semperis преди този момент е прекарал три десетилетия, наблюдавайки развиването на технологиите в Агенцията за национална сигурност, наблюдавайки по какъв начин офанзивите изискват доста по-малко директно човешко присъединяване – към този момент не е просто теоретична опция.

„ ИИ е инфлексна точка в потенциала им да държат едни и същи неща на риск “, сподели Инглис. По-късно той добави: „ Мисля, че към този момент виждаме самостоятелни офанзиви. Автономните офанзиви с ransomware са включени в микса. “

Инглис разказа по какъв начин човек, който няма механически опит да проникне в мрежите на организация, може да се обърне към AI, с цел да напише нужния код, дейно инструктирайки AI система да се насочи към компания и да държи данните й като заложници, без комплицирано схващане за това по какъв начин работи цифровата инфраструктура.

„ Имаме демократизира AI до степен, в която даже модели от ниско равнище могат да разрешат това да се случи “, сподели Инглис, отбелязвайки, че технологията усилва броя на нарушителите, способни да подхващат повече механически офанзиви, като в същото време приканва опитни киберпрестъпници да проникват в мрежите по-ефективно и в доста по-голям мащаб.

AI трансформира наръчника за рансъмуер

От години нарушителите разчитат на прочут справочник: потребление на уязвимости, навлизане в корпоративни мрежи, криптиране на данни и условие на заплащане на откуп в подмяна на възобновен достъп или задържане на сензитивна информация. Сега, допълнително от осем от 10 офанзиви, AI е включен в този развой.

AI също по този начин е разрешил на нападателите бързо да разпознават слабостите, да приспособяват схемите за обществено инженерство към съответни чиновници, да автоматизират навлизане и да поправят тактиките, до момента в който бранителите се пробват да реагират, съгласно Инглис. 

„ Това, което не се е трансформирало, са нещата, които хората или организациите са имали и са скъпи, за които биха платили пари, време или сила, с цел да ги защитят “, сподели Инглис. „ И тези неща към момента са обект на огромно внимание от нарушители. Те желаят да употребяват каквито и да са принадлежности, с цел да се опитат да задържат изложените на риск, с цел да могат да ви накарат да им платите пари, от време на време време, само че в действителност става дума за пари. “

Чрез намаляването на техническите бариери AI рискува да даде опция на по-широк кръг от участници да се пробват да обхванат, което преди този момент изискваше необятен диапазон от запаси и по-специализирано образование или ноу-хау.

Томър Бар, асоцииран вицепрезидент на Semperis за проучване на сигурността, предизвестява, че AI може да даде опция на разработчиците на ransomware да създават по-сложен злотворен код, да понижат времето за разработка и да създадат следствията по-предизвикателни.

„ Започваме да виждаме повече офанзиви с по-бързо развиване и приписването на тези офанзиви ще бъде по-трудно за правоприлагащите органи “, споделя Бар в отчет.

„ Също по този начин ще бъде по-малко евентуално да забележим неточности в логаритмите за криптиране на офанзиви, защото нападателите могат да тестват кода си с [модели на огромни езици.] “

Когато личният AI на компанията се трансформира в оръжие против нея

Едно от най-поразителните разкрития в отчета е, че 44% от интервюираните жертви са претърпели офанзиви на ransomware, експлоатиращи техните лични AI сътрудници или системи, констатация, която повдига неуместен въпрос за бизнеса и държавните организации, които се надпреварват да интегрират технологията в своите мрежи. 

Кортни Гъс, асоцииран вицепрезидент на Semperis по ръководство на рецесии, предизвестява, че самостоятелните AI сътрудници могат да основат опасности за сигурността, когато търсят спомагателни позволения или взаимодействат с чувствителни корпоративни системи.

„ Ако вашата компания приема AI сътрудници, би трябвало да имате поради, че в даден миг тези сътрудници ще се опитат да компрометират вашите системи за идентичност – даже в случай че това деяние не е предопределено да бъде злоумишлен ", написа Гъс в отчета.

" Това е методът, по който сътрудниците на ИИ нормално се пробват да изпълнят предоставените им задания с всички вероятни средства. " Гъс продължи. „ Един от методите, по който те могат да получат по-голяма дарба да работят в средата, е като получат позволения за други системи. Най-бързият метод да получите тези позволения е да компрометирате вашата система за идентичност, което на процедура слага сътрудника в „ възвишен режим “, позволявайки му да си дава каквито и да е позволения, от които се нуждае, с цел да извърши задачата си. За страдание тогава сътрудникът се трансформира в бомба със закъснител. “

За разлика от стандартните софтуерни интервенции, някои AI сътрудниците имат способността да употребяват голям брой приложения едновременно и да вземат обосновани решения от името на своите консуматори.

Ако нападател манипулира единствено един от тези сътрудници — или компрометира идентификационните данни и разрешенията, на които разчита — нападателят получава различен метод за нахлуване по-дълбоко в системите на организацията.

Все отново Инглис предизвестява против догатките, че ИИ безусловно основава организация по-уязвими за външни натрапници.

„ Много нападатели към този момент вършат това, което се назовава живот отвън земята – те ще се реалокират във вашата цифрова инфраструктура, върху вашата благосъстоятелност или цифрова благосъстоятелност, и ще употребяват инструментите, които имате там, или прозренията, или набора от данни “, сподели Инглис. „ За да се слеят, с цел да се ориентират в пейзажа, те се пробват да не се открояват и вършат това, като употребяват вашите принадлежности. Ако AI е един от вашите принадлежности, те ще ги употребяват, само че слабостта, която ги е пуснала, евентуално е същата уязвимост, която е съществувала и преди. “

Инглис твърди, че главната накърнимост постоянно се крие в неуспеха на компанията да управлява достъпа до своите мрежи или цифрова инфраструктура преди всичко. Вместо да изоставят ИИ от боязън, Инглис твърди, че организациите би трябвало да прегърнат неговия предпазен капацитет.

„ Бих обърнал това. Обърнете сюжета “, сподели той. „ Трябва да употребявате AI, с цел да се противопоставите на тази опасност, и би трябвало да употребявате AI за утвърдителни цели. “

Джулия Кимани-Бърнам способства за този отчет.

Тази история е оповестена първо в CBS News в 6:00 сутринта на 14 октомври 2026 година

Авторско право ©2026 CBS Interactive Inc. Всички права непокътнати.