Что Reuters сообщил о росте ИИ-кибератак и вымогательства в 2026 году

Reuters в сводке от 4 сентября представил широкую картину киберрисков 2026 года: компании сталкивались с атаками и программами-вымогателями, способными привести к утечке чувствительных данных и сбоям в работе. Однако эту общую формулировку нельзя переносить на каждый случай из списка: предоставленные выдержки не подтверждают, что все инциденты были вызваны применением ИИ или были атаками с вымогательством. 67

Главный вывод Reuters: ИИ меняет среду киберрисков

Reuters сообщил, что 27 августа крупные технологические компании — OpenAI, Anthropic, Microsoft, Alphabet и Amazon — призвали к масштабному укреплению защиты перед ожидаемой волной взломов с использованием ИИ. Это было предупреждение о будущем: по их оценке, по мере роста возможностей моделей ИИ такие атаки в ближайшие месяцы могут стать значительно более распространёнными. 4

Отдельный материал Reuters приводил и признаки уже идущего сдвига. В мае агентство передало выводы ежегодного отчёта Verizon: в выборке из более чем 31 000 расследованных инцидентов 31% нарушений начался с эксплуатации уязвимостей — этот способ впервые обошёл кражу учётных данных. По данным Verizon, злоумышленники всё активнее используют ИИ для поиска слабых мест в ПО. 12 Reuters также писал, что развитие ИИ-агентов заставляет киберстраховщиков пересматривать определения взлома и условия страхового покрытия, поскольку возникают новые вопросы об автономных действиях таких систем. 3

Эти данные объясняют тревогу вокруг ИИ, но не доказывают его прямую роль в каждом корпоративном инциденте, включённом в сентябрьскую сводку Reuters.

Что известно о координационной группе Белого дома

В июле Reuters сообщил о планах Белого дома создать координационную группу, которая объединит разработчиков ИИ и операторов критической инфраструктуры. Заявленная цель — обмениваться информацией об уязвимостях в кибербезопасности, выявленных системами ИИ. 2325

В доступных материалах не названы участники группы, её юридические полномочия, правила работы, график запуска или обязательные меры для организаций. Поэтому её корректнее воспринимать как объявленную инициативу по координации, а не как полностью описанную программу.

Инциденты, по которым в предоставленных материалах есть конкретные сведения

Nike: расследование после неподтверждённого заявления об утечке

26 января Nike сообщил, что расследует возможный инцидент кибербезопасности. Поводом стало заявление группы-вымогателя World Leaks: она утверждала, что опубликовала 1,4 ТБ данных, связанных с операционной деятельностью Nike. Reuters не смог сразу скачать или проверить эти данные. То есть подтверждено расследование Nike, а сама заявленная утечка в предоставленном сообщении независимо не верифицирована. 14

Bumble, Match Group, Panera Bread и Crunchbase: сообщения об атаках без деталей

В выдержке Reuters со страницы Match Group говорится, что Bloomberg News со ссылкой на представителей компаний сообщил о кибератаках на Bumble, Match Group и Crunchbase; Panera Bread фигурирует в заголовке публикации. Однако предоставленные фрагменты не раскрывают способ атаки, предполагаемых виновников, тип затронутых данных, последствия для работы, требования выкупа или итог расследований. 8

Novo Nordisk: копирование внутренней информации и временное отключение систем

11 июня Novo Nordisk сообщил, что неавторизованные лица скопировали информацию из внутренних ИТ-систем компании, включая ограниченный объём данных пациентов клинических испытаний. Компания начала расследование и временно отключила часть внутренних систем. 22

fairlife: временная приостановка производства в США

17 июля молочная компания fairlife, принадлежащая Coca-Cola, временно приостановила производственные операции в США после того, как третья сторона получила несанкционированный доступ к части её систем, сообщил Reuters. В доступной выдержке не указано, кто именно получил доступ, какие данные могли быть затронуты и сопровождалась ли атака вымогательством. 25

Abbott Laboratories и Clover Health: расследования и необычная активность входа

Также 17 июля Abbott сообщил, что расследует два инцидента кибербезопасности, связанных с несанкционированным доступом к некоторым внутренним системам. Медицинский страховщик Clover Health заявил, что выявил необычную активность входа в отдельных системах. Доступные материалы не устанавливают метод атаки, исполнителей, последствия для данных или окончательный исход в обоих случаях. 26

NovoCure: раскрыты записи более чем 1 400 пациентов из США

1 сентября онкологическая компания NovoCure сообщила, что несанкционированный доступ к некоторым информационным системам в середине августа привёл к раскрытию внутренних записей более чем 1 400 пациентов из США. Reuters охарактеризовал этот случай как часть растущего числа кибератак на сектор здравоохранения. В предоставленной выдержке не названы предполагаемый исполнитель, требование выкупа, сбой в работе или результат устранения последствий. 20

Какие выводы делать нельзя

Сентябрьский материал Reuters прямо описан как список американских компаний, которые в течение года сообщили о киберинцидентах или пострадали от них. 7 Однако по многим компаниям из более широкого списка — включая Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management и Boston Scientific — в предоставленных материалах нет отдельных описаний инцидентов. Поэтому нельзя надёжно подтвердить даты, методы атак, предполагаемых злоумышленников, объём похищенных данных, простои, требования выкупа, ход расследований или результаты.

Сам факт включения компании в фактбокс не доказывает, что она стала жертвой программы-вымогателя, что при атаке использовался ИИ или что заявления преступной группы были подтверждены.

Практический вывод

Материалы Reuters позволяют сделать осторожный вывод: в 2026 году киберриски формировались на фоне более мощных ИИ-инструментов, ускоренного поиска уязвимостей и опасений по поводу автономных ИИ-агентов; при этом компании из разных отраслей продолжали раскрывать очень разные по характеру инциденты. 3412

Оценивая отдельный случай, важно разделять четыре вещи: что подтвердила сама компания; что заявил предполагаемый злоумышленник; была ли эта информация независимо проверена; и какие последствия для данных либо работы организации действительно раскрыты. Особенно это важно в сводках, где под одной общей тенденцией оказываются и заявления вымогателей, и расследования несанкционированного доступа, и инциденты, связанные с тестированием безопасности.