ШІ скоротив вікно для експлуатації вразливостей до кількох годин

Це означає, що традиційна послідовність «знайти вразливість — оцінити ризик — протестувати патч — встановити оновлення» дедалі частіше не встигає за реальністю. Попереднього року експлуатація zero-day-вразливостей до їхнього публічного розкриття вже зросла на 42%, а у 2026 році тенденція посилилася .

Групи, пов’язані з Китаєм, діяли ще швидше. VAULT PANDA та GENESIS PANDA розпочинали цілеспрямовані атаки на критичні вразливості вебзастосунків протягом 24 годин після публічного розкриття . CrowdStrike тепер описує цей проміжок не днями, а годинами .

Атаки з використанням ШІ зросли на 89%

За даними CrowdStrike, у 2025 році кількість атак, здійснених з використанням ШІ, зросла на 89%. Дослідники також зафіксували понад 90 організацій, чиї легітимні ШІ-інструменти використовувалися для створення шкідливих команд і викрадення конфіденційних даних .

Окремо компанія вимірює так званий час прориву в кіберзлочинності — проміжок між початковим отриманням доступу та переходом зловмисника на інші системи. У середньому він скоротився до 29 хвилин, а найшвидший зафіксований випадок становив лише 27 секунд . Порівняно з 2024 роком швидкість зросла на 65% .

Серед основних чинників цієї зміни:

• автоматизований пошук вразливостей і створення експлойтів за допомогою ШІ стали звичною практикою ;
• агентний ШІ переводить атаки з режиму «асистування» в режим часткової автономності — агенти можуть виконувати послідовності дій із машинною швидкістю ;
• активність фінансово мотивованих груп у хмарних середовищах зросла на 171%: зловмисники полюють на облікові дані, ресурси для криптомайнінгу та доступ до великих мовних моделей ;
• кількість вторгнень через вішинг — телефонний різновид фішингу — подвоїлася .

Під ударом опинилися самі ШІ-ланцюжки розробки

ШІ є не лише інструментом атаки, а й цінною мішенню. CrowdStrike повідомила, що групи, пов’язані з Північною Кореєю, скомпрометували 131 довірений пакет для ШІ-фреймворків, зокрема впроваджували шкідливі компоненти у фреймворки Mastra AI .

Цей випадок показує, чому ланцюжки постачання програмного забезпечення та інструменти розробників стали стратегічними цілями. Атака не обов’язково починається безпосередньо з корпоративної мережі: достатньо отруїти пакет, бібліотеку, репозиторій або процес складання, яким довіряють розробники.

Патчі встановлюються за 43 дні, а зловмисники прориваються за 29 хвилин

Звіт Dataminr 2026 Mid-Year Cyber Threat Landscape Report підкреслює асиметрію між атакою та захистом .

• Медіанний час до встановлення виправлення зріс із 32 до 43 днів, згідно з даними Verizon DBIR 2026 .
• Середній час переходу зловмисника від початкового доступу до подальшого переміщення мережею становить близько 29 хвилин .
• На програми-вимагачі припало 25% підтверджених подій із кіберзбитками .
• Експлуатація вразливостей уперше випередила викрадення облікових даних як основний початковий шлях проникнення .

Різниця між цими показниками — не просто статистична проблема. Вона означає, що організація може отримати інформацію про критичну вразливість тоді, коли зловмисники вже готують атаку, але мати понад місяць до фактичного встановлення виправлення на всіх системах.

Захист ШІ легко обходять соціальною інженерією

Дослідження Cisco Talos, представлене на Black Hat, показало, що комерційні захисні обмеження ШІ-моделей часто виявляються недостатньо надійними .

У багатьох випадках було достатньо заявити, що користувач є власником цільових серверів або бере участь у змаганні capture the flag чи програмі bug bounty. Такі пояснення могли переконати модель допомогти з діями, пов’язаними з кібератакою .

Зловмисники також розподіляють шкідливу роботу між кількома сесіями та файлами. Завдання розбивається на невеликі фрагменти, кожен із яких окремо не виглядає небезпечним . У результаті модель може не розпізнати загальний контекст операції.

Talos також дійшла висновку, що ШІ вже знаходить вразливості швидше, ніж люди встигають розробляти, перевіряти та впроваджувати виправлення. Отже, вузьким місцем стає не виявлення проблеми, а реагування на неї .

Індустрія переходить від «копілотів» до автономного захисту

На Black Hat USA 2026 постачальники рішень для кібербезпеки демонстрували перехід від простого додавання ШІ-помічників до повноцінного вбудовування автоматизації в операційні процеси .

• Xage Security представила мікросегментацію на основі ідентичності. Такий підхід застосовує принципи Zero Trust на рівні робочих навантажень: доступ надається не тому, що система перебуває «всередині мережі», а відповідно до перевіреної ідентичності та дозволів.
• SentinelOne, Cycode і Miggo Security показали автономні можливості виявлення, розслідування та реагування, здатні працювати з машинною швидкістю без постійного втручання людини .
• ESET розширила застосування ШІ у виявленні загроз, розслідуваннях, захисті від атак та роботі центрів безпеки .
• Flashpoint запустила налаштовувані робочі процеси для розвідки кіберзагроз на основі ШІ .
• Microsoft зосередила увагу на захисті довіри в епоху ШІ та атак на ланцюжки постачання. Компанія зазначила, що зловмисники «слідують за довірою» — до програмних пакетів, конвеєрів складання, хмарних ідентичностей та ШІ-агентів .

ШІ одночасно є прискорювачем атак і частиною захисту

Спільний висновок звітів, представлених на Black Hat 2026, полягає в тому, що ШІ відіграє подвійну роль: він різко підсилює можливості нападників, але водночас стає необхідним інструментом для оборони .

На боці атаки ШІ допомагає автоматизувати створення експлойтів, пошук вразливостей, фішингові кампанії та автономні ланцюжки дій. Самі ШІ-системи, їхні агенти, API та середовища розробки також перетворюються на високопріоритетні цілі .

На боці захисту ШІ вбудовують у виявлення загроз, розслідування інцидентів, реагування, кіберрозвідку та мікросегментацію на основі ідентичності .

Як підсумовує один зі звітів, ШІ «одночасно стає частиною команди безпеки, поверхні атаки та самої проблеми» . Головний виклик 2026 року полягає в тому, що нападники вже використовують ШІ для швидкості й масштабу, а захисники все ще намагаються наздогнати противника, який переходить до наступного етапу атаки за хвилини, а нові вразливості перетворює на зброю за години.