InfoWatch: ИИ применяют примерно в каждом шестом взломе сетей

По оценке InfoWatch, искусственный интеллект прямо использовался примерно в каждом шестом зафиксированном в мире киберинциденте и успешном взломе сетей. За год трафик вредоносных ИИ-ботов вырос на 187%, а автономных агентов, сканирующих периметры, — почти в 80 раз.

Искусственный интеллект прямо применялся примерно в каждом шестом зафиксированном в мире киберинциденте и успешном взломе сетей. Такую оценку привел экспертно-аналитический центр российской компании в области информационной безопасности InfoWatch, сообщает «Коммерсантъ».

По данным центра, объем трафика, создаваемого вредоносными ИИ-ботами и агентами-разведчиками, за год увеличился на 187%. Трафик автономных ИИ-агентов, сканирующих сетевые периметры в поисках уязвимостей, вырос почти в 80 раз. Кроме того, 86% фишинговых атак для первоначального проникновения в корпоративные сети, по оценке InfoWatch, создаются или оптимизируются с помощью ИИ.

Защитные решения пока сохраняют тактическое преимущество. Системы сетевого и расширенного обнаружения и реагирования NDR/XDR выявляют аномалии и целевые атаки вдвое быстрее традиционных средств, а ИИ-фильтрация почты блокирует до 94% фишинговых сообщений. Опрошенные изданием специалисты при этом считают преждевременным передавать ИИ самостоятельное принятие решений и предлагают использовать такие системы прежде всего как помощников аналитиков.