Корпорации столкнулись с волной кибератак через ИИ

Злоумышленники создавали видимость присутствия сотрудников на территории США, управляя устройствами удаленно. Правоохранители уже задержали восьмерых пособников, однако масштаб проблемы продолжает расти. Согласно отчету Verizon, 12% от 22 тысяч глобальных киберинцидентов этого года спровоцированы внутренними нарушителями, чьи привилегии в корпоративных системах упрощают задачу взломщикам.

Ситуацию усугубляет генеративный ИИ, позволяющий имитировать внешность и голос человека в режиме реального времени. Компании пытаются противодействовать дипфейкам на этапе собеседований, вводя простые тесты на физическое взаимодействие в кадре. Тем не менее, человеческий фактор остается критической точкой: 62% инцидентов прошлого года, по данным Fortinet, связаны с ошибками персонала или компрометацией учетных данных, что обходится бизнесу в суммы до 10 млн долларов.

Дополнительный фронт борьбы открылся в сфере «теневого ИИ». Сотрудники бесконтрольно загружают корпоративные документы в публичные чат-боты, создавая риск утечек конфиденциальной информации. С появлением автономных ИИ-агентов, обладающих доступом к внутренним ресурсам, бизнес оказался перед сложным выбором: усилить мониторинг инфраструктуры или сохранить привычную рабочую среду без тотального контроля.