ОтветыОпубликовано22 источники
ИИ ускоряет кибератаки — но у защитников появляются новые способы их замедлить
По предупреждению Агентства кибербезопасности Сингапура, передовые модели ИИ способны сократить поиск уязвимостей и создание эксплойтов с месяцев до часов — но это не означает, что вся атака укладывается в минуты. Платформа EvilTokens использовала ИИ для персонализации фишинговых сообщений и поиска ценных писем в ск...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По предупреждению Агентства кибербезопасности Сингапура, передовые модели ИИ способны сократить поиск уязвимостей и создание эксплойтов с месяцев до часов — но это не означает, что вся атака укладывается в минуты.
- Платформа EvilTokens использовала ИИ для персонализации фишинговых сообщений и поиска ценных писем в скомпрометированных почтовых ящиках.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI transforming cyberattacks and cyberdefence in Singapore and globally in 2026, including its ability to shorten attacks from days o. Article summary: AI is accelerating cyberattacks while giving defenders new ways to detect, test and interrupt them; the central challenge is responding quickly enough without treating AI as either unstoppable or a complete defensive sol. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
ИИ ускоряет отдельные этапы кибератак и одновременно даёт защитникам новые инструменты для поиска слабых мест и обнаружения злоумышленников. Пока речь скорее о состязании, которое развивается быстрее, а не о взломах, которые всегда полностью автоматизированы и неостановимы. 14
5
Что ИИ меняет для атакующих
Агентство кибербезопасности Сингапура предупреждает: передовые модели ИИ могут сократить время на поиск уязвимостей и подготовку эксплойтов с месяцев до часов. Это касается отдельных этапов подготовки атаки — из этого не следует, что весь путь от первого проникновения до нанесения ущерба теперь занимает всего несколько часов. 14
ИИ также может расширить возможности уже известных преступных сервисов. По данным Microsoft, платформа EvilTokens, появившаяся в феврале 2026 года, применяла ИИ, чтобы подстраивать фишинговые сообщения под адресатов и находить в скомпрометированных почтовых ящиках цели, представляющие особую ценность. Microsoft сообщила, что в результате этой кампании были скомпрометированы более 12 000 почтовых ящиков в более чем 10 000 организациях. Это пример помощи ИИ при фишинге и анализе почты, но не доказательство полностью автономной атаки от начала до конца. 12
Для защиты важно оценивать, как несколько слабых мест могут складываться в единый путь к атаке, а не рассматривать каждую уязвимость отдельно. При этом доступные источники не подтверждают конкретный случай 2026 года, когда ИИ объединил менее серьёзные уязвимости и с их помощью провёл крупную атаку.
Что показывают инциденты 2026 года — и чего они не доказывают
В октябре СМИ сообщали о серьёзных уязвимостях PHP — языка программирования, — а специалисты призывали как можно скорее установить обновления. Однако эти сообщения сами по себе не доказывают, что именно ИИ вызвал всплеск эксплуатации уязвимостей. Отдельно власти Сингапура заявили, что не нашли свидетельств использования этих уязвимостей в государственных системах или объектах критической инфраструктуры страны. Это утверждение не следует распространять на все организации в Сингапуре. 3
11
Важна и атрибуция — то есть установление того, кто и какими инструментами провёл атаку. В публикации о крупном региональном инциденте с программой-вымогателем отмечалось, что роль ИИ оставалась неясной. Быстрое развитие атаки или серьёзный ущерб сами по себе не доказывают, что в ней применялся ИИ. 4
Доступные для этой статьи материалы также не подтверждают конкретные детали сообщения об инциденте с Palo Alto Networks, где якобы автономный взлом занял менее 10 часов. Поэтому здесь это утверждение нельзя считать независимо установленным фактом.
Как приманки помогают обнаружить атакующих
Защитники могут размещать в сети убедительно выглядящие, но фальшивые учётные данные или файлы и следить, попытается ли злоумышленник ими воспользоваться. В публикации об исследованиях Horizon3 и Ensign InfoSecurity говорится, что ИИ-агенты могут попадаться на такие приманки и лучше справляются с первоначальным проникновением, чем с последующими этапами атаки. 5
В одном вторичном обзоре исследования Horizon3 Honeyquest за 2026 год сказано, что в нём тестировали 21 языковую модель; другая публикация приводит показатель срабатывания на приманках — 78,5%. Но доступные материалы не позволяют точно установить, что именно измерялось и как рассчитывался этот процент, а также независимо оценить методику исследования. Поэтому к этой цифре стоит относиться осторожно. 17
18
Приманка — это способ привлечь внимание к подозрительным действиям, а не готовая защита от взлома. Она принесёт пользу, только если организация сможет быстро проверить сигнал и сдержать вторжение. Даже при использовании обманных ловушек важны установка исправлений для известных уязвимостей и ограничение доступа. Руководитель Horizon3 также подчёркивал, что обманные методы нужно сочетать с процедурами реагирования и сдерживания атаки. 18
Ответ Сингапура и практическая задача для защитников
Если подготовка атаки ускоряется, у специалистов остаётся меньше времени, чтобы проверить оповещения и решить, нужно ли изолировать системы или отозвать доступ. Это создаёт дополнительную нагрузку на процессы реагирования, однако доступные источники не измеряют выгорание специалистов или паралич принятия решений.
Сингапур сформировал Целевую группу по устойчивости и безопасности передового ИИ (Frontier AI Resilience and Security Taskforce, FAIRS), чтобы укрепить сектор информационно-коммуникационных и медиауслуг перед угрозами с применением ИИ. В группу вошли более 20 экспертов и представителей отрасли; её задача — повысить устойчивость сектора. 1
Компания Horizon3 открывает в Сингапуре штаб-квартиру по региону АСЕАН и региональный центр компетенций после привлечения 250 млн долларов США в раунде Series E. По сообщениям СМИ, в раунде участвовала EDBI, а расширение Horizon3 в Сингапуре поддерживают EDB и EDBI. Это говорит об инвестициях и региональном присутствии компании, но само по себе не доказывает, что кибератаки стали предотвращать или расследовать быстрее. 19
23
25
Практический вывод прост: ИИ может помогать быстрее находить слабые места и отслеживать подозрительную активность, но сигналы тревоги должны быть связаны с отработанными процедурами реагирования. Приманки могут выиграть для защитников время; установка исправлений, контроль доступа и быстрое сдерживание атаки помогают использовать его с толком.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ИИ ускоряет кибератаки — но у защитников появляются новые способы их замедлить»?
По предупреждению Агентства кибербезопасности Сингапура, передовые модели ИИ способны сократить поиск уязвимостей и создание эксплойтов с месяцев до часов — но это не означает, что вся атака укладывается в минуты.
Какие ключевые моменты необходимо проверить в первую очередь?
По предупреждению Агентства кибербезопасности Сингапура, передовые модели ИИ способны сократить поиск уязвимостей и создание эксплойтов с месяцев до часов — но это не означает, что вся атака укладывается в минуты. Платформа EvilTokens использовала ИИ для персонализации фишинговых сообщений и поиска ценных писем в скомпрометированных почтовых ящиках.
Источники
csa.gov.sgAdvisory on Risks associated with Frontier AI Models
straitstimes.comDecoys help cyberdefenders counter AI attacks | The Straits Times
microsoft.comUnmasking EvilTokens: Getting to the root of device code ...
vanityfair.comAs “Black October” Comes to a Close, the Cybersecurity World Is on Edge