Сбер: в 2026 году 85% кибератак в мире будут совершены с помощью ИИ — бизнесу пора готовиться

Станислав Кузнецов, заместитель председателя правления Сбербанка и один из главных экспертов российского рынка по кибербезопасности, озвучил прогноз, который должен стать сигналом тревоги для каждого CISO и собственника бизнеса.

Ключевой тезис:

«В 2026 году около 85% кибератак по всему миру будут осуществляться при помощи искусственного интеллекта»

Как ИИ используется в атаках:

1. Создание вредоносного кода (AI-assisted malware):

• Автоматическая генерация уникальных вирусов и ransomware
• Каждая итерация — новая сигнатура, недоступная антивирусам
• Скорость: тысячи вариантов в секунду против ручного программирования

2. Deepfake-атаки:

• Синтез голоса CEO/CFO для авторизации переводов (BEC 2.0)
• Видео-deepfake в видеозвонках для верификации
• В 2025 году в мире зафиксировано несколько случаев хищения $25+ млн через deepfake-видеоконференции

3. Автоматизированный фишинг:

• Персонализация фишинга на основе данных из соцсетей
• AI составляет уникальное письмо для каждой жертвы
• Обход спам-фильтров через генерацию нестандартного контента

4. Атаки на AI-системы:

• Adversarial attacks — обман AI-моделей противника
• Prompt injection в корпоративных AI-агентах
• Отравление данных при дообучении моделей

Как Сбер защищается:

• AI против AI: собственные детектирующие модели
• Т-Банк (бывший Тинькофф): 86% фишинга блокируется AI без участия людей
• Сбер: AI обрабатывает 30%+ инцидентов ИБ автономно

Что делать бизнесу:

1. 1.Аудит периметра с учётом AI-векторов атак
2. 2.Обучение сотрудников распознаванию deepfake
3. 3.Многофакторная авторизация для финансовых транзакций
4. 4.AI-инструменты защиты — традиционные антивирусы против AI-атак неэффективны