РКН считает ИИ-агенты одним из главных вызовов информационной безопасности

ИИ-агенты атакуют: почему хакеры перешли от массы к уму Представьте: вместо того чтобы выбивать дверь кувалдой, вор подбирает к ней ключ, который сам себя подтачивает. Ждёт, учится, адаптируется. Именно так сейчас меняются кибератаки — и это касается каждого, кто пользуется интернетом в России. Обычный компьютерный вирус работает по сценарию: нашёл слабое место, внедрился, сделал дело. ИИ-агент — это другой уровень. Это программа, которая ставит себе цель, а путь к ней прокладывает сама.

Она может часами изучать защиту сайта, перебирать варианты, отступать при неудаче и возвращаться с новой идеей. Не спит, не устаёт, не боится нажать не ту кнопку. В быту такое поведение знакомо по голосовым помощникам, которые сами звонят в салон красоты и договариваются о записи. Только вместо записи агент ищет, куда пролезть в чужую сеть. И вот почему это опаснее привычных атак: раньше хакеры лили воду через пробоину тонкой струёй, но постоянно.

Теперь они направляют умный кран, который сам найдёт, куда воткнуться, и перекроет подачу, если за ним присмотрят. Заместитель руководителя Роскомнадзора Олег Терляков обратил внимание на этот сдвиг. По оценкам Центра мониторинга и управления сетью связи общего пользования ведомства, количество атак перестало быть главным индикатором угрозы. Важнее стало качество — способность агентов действовать целенаправленно и незаметно.

Это означает, что защитникам сложнее заметить проблему по всплеску трафика или подозрительной активности. Атака может выглядеть как обычное поведение пользователя, потому что агент научился так себя вести. Полностью автономные агенты пока редкость. Большинство работает с человеком в контуре — тот задаёт цель, агент выполняет рутину. Но барьер входа падает. Инструменты для создания таких систем становятся дешевле и доступнее, в том числе в теневом сегменте интернета.

Разница между исследовательским проектом и боевым инструментом сокращается с годов до месяцев. Границы у этой угрозы есть. ИИ-агент не магия: он ограничен тем, что заложил разработчик, и тем, к чему имеет доступ. Он не «взламывает всё подряд» — он ищет конкретные слабости, которые кто-то не закрыл. Если система обновлена, пароли сложные, а сотрудники прошли обучение, агент будет биться головой о стену. Проблема в том, что таких стен в реальной жизни мало.

Мелкий бизнес, региональные госуслуги, обычные люди — у всех разный уровень защиты, и агенты это прекрасно понимают. Для читателя из России это имеет прямое отношение к кошельку и нервам. Утечка данных с банковского приложения, взлом аккаунта на маркетплейсе, шифрование семейных фотографий — всё это становится дешевле для злоумышленника и болезненнее для жертвы. Роскомнадзор фиксирует тренд, но предупреждение — не щит.

Щит — это конкретные привычки: разные пароли с менеджером, двухфакторная аутентификация, подозрительность к письмам, которые «срочно требуют» перейти по ссылке. Понимание механизма помогает не паниковать, а действовать. ИИ-агенты — не терминаторы, а инструменты. И как любой инструмент, они работают против тех, кто не следит за замками.

Читайте также

Плющенко — о сыне Александре: он не бездельник и не относится к золотой молодёжи, которая считает, что ей всё дозволено — Норвежский суд арестовал недвижимость РФ по иску украинского «Нафтогаза» — https://smartnewsai.ru/novosti/2026-10-21-norvezhskiy-sud-arestoval-nedvizhimost-rf-po-isku-ukrainskogo-naftogaza.html