В СФ советуют использовать ИИ для защиты от кибератак

Защищённость организаций от кибератак с использованием искусственного интеллекта (ИИ) зависит от того, насколько своевременно компании обновляют программное обеспечение, проверяют доступы и реагируют на подозрительные действия, отметил в беседе с «СенатИнформ» замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин.

В III квартале 2026 года количество попыток вторжений с использованием ИИ выросло примерно в 5 раз относительно II квартала 2026 года и достигло 1,7 млн, сообщили «Ведомости». В объёме кибератак доля ИИ-вторжений составляет 5,6%. Системы защиты зафиксировали 31 млн срабатываний на подозрительные запросы, связанные с применением нейросетей, и это на 65% превышает показатели предыдущего квартала. 

По словам сенатора Артёма Шейкина, ИИ позволяет злоумышленникам быстрее выполнять работу, которая раньше требовала больше времени и специальных знаний: искать уязвимости, готовить вредоносные запросы, менять их после неудачной попытки. Это снижает затраты на подготовку атаки и позволяет проверять больше потенциальных целей. Поэтому за ростом числа попыток может стоять расширение возможностей уже действующих преступных групп. 

При этом атакуют по-прежнему люди, использующие ИИ как инструмент. Во многих случаях они пытаются воспользоваться уже известными многим проблемами: неустранёнными уязвимостями, ошибками в настройках или недостаточным контролем доступа. Нейросети помогают быстрее находить и использовать такие недостатки

Артём Шейкин, первый зампредседателя Комитета СФ по конституционному законодательству и госстроительству

Актуальные исследования учитывают попытки вторжений и срабатывания систем защиты, а не только успешные взломы, отметил парламентарий. Рост этих показателей указывает на усиление активности злоумышленников, но не означает, что каждое такое обращение привело к проникновению в систему. Защищённость конкретной организации зависит от того, насколько своевременно она обновляет программное обеспечение, проверяет доступы и реагирует на подозрительные действия. «Даже при наличии современных средств защиты пропущенная уязвимость может создать возможность для взлома, — предупредил Артём Шейкин. — Поэтому качество защиты стоит оценивать по результатам регулярных испытаний и способности компании своевременно обнаружить и пресечь атаку».

Сенатор уверен, что системы защиты следует совершенствовать, особенно с учётом того, что автоматизация позволяет злоумышленникам действовать быстрее. Компаниям стоит сокращать время между обнаружением уязвимости и её непосредственным устранением, регулярно проверять доступные системы и настраивать защиту сайтов так, чтобы она выявляла разные варианты вредоносных запросов. Эти меры должны сопровождаться постоянным наблюдением за событиями безопасности и понятным порядком реагирования.

Шейкин обратил внимание, что ИИ можно применять и для защиты — например, чтобы помогать специалистам анализировать подозрительную активность и определять, какие события требуют срочной проверки. Хорошим результатом будет способность быстрее остановить попытку вторжения, ограничить доступ к данным и сохранить работу важных сервисов.

Ранее в СФ предложили создать единое коробочное решение, которой могут воспользоваться компании для защиты от кибермошенников. По словам сенатора Ивана Абрамова, это позволит повысить цифровую защищенность и сократит затраты бизнеса.

Председатель Совета Федерации Валентина Матвиенко говорила, что нужно совершенствовать законодательство по борьбе с мошенничеством и больше информировать граждан о различных преступных схемах. Это должно привести к тому, чтобы остановился рост мошенничества и началось снижение финансового ущерба от аферистов для россиян.