Инструменты на основе искусственного интеллекта встроились в реальные кибератаки — от первичной разведки до генерации вредоносного кода. Об этом говорится в отчете F6 , охватывающем 2025 год и первую половину 2026. ИИ в атаках По данным аналитиков, за полтора года как минимум 18 APT -группировок провели атаки с использованием ИИ.
В F6 описали несколько задокументированных случаев применения искусственного интеллекта в реальных атаках. Группировка GTG-1002 использовала языковые модели для генерации фишинговых писем — тексты адаптировались под конкретную жертву и обходили стандартные спам-фильтры.
Кластер TAT26-12 применял ИИ для автоматизации разведки: сбора данных о сотрудниках, инфраструктуре и уязвимостях организаций. Отдельно выделили PromptSpy — специализированное ПО для атак, построенное на базе LLM . Его задача заключается в самостоятельном захвате устройства для осуществления вредоносных действий.
Еще один инструмент, LAMEHUG, использовался для генерации вредоносного кода с минимальным участием человека. Обсуждения на форумах Исследователи обратили внимание, что хакеры стали чаще обсуждать различные ИИ-модели на тематических форумах.
Хотя самым популярным решением среди хакеров-новичков оказался ChatGPT от OpenAI, чаще в полноценных атаках используется Gemini от Google. Количество упоминаний ИИ-решений на дарк-форумах. Источник: F6. Сами участники форумов обсуждают способы обхода ограничений у моделей.
Некоторые пытались создать с помощью общедоступного ИИ вредоносное приложение. Источник: F6. Эволюция вымогателей За отслеживаемый период появилось более 50 новых…