ИИ становится частью мошеннических схем: F6 и RuStore рассказали о новых угрозах

Магазин приложений RuStore и компания F6, российский разработчик технологий для борьбы с киберугрозами, рассказали о новых кибератаках и схемах мошенничества с использованием ИИ и объяснили, на что обращать внимание при установке приложений.

Эксперты из F6 и RuStore рекомендуют пользователям скачивать приложения только из официальных магазинов или с сайта разработчика, не переходить по ссылкам из неожиданных сообщений и рекламных баннеров и не вводить персональные и платежные данные на сайтах, которые найдены через поиск или присланы в мессенджере.

По данным отчета F6, злоумышленники все активнее используют ИИ на разных этапах кибератак: для создания и распространения вредоносного ПО, атак на пользователей, поиска уязвимостей в ИИ-системах и получения внутренней информации об их разработчиках. Отдельно эксперты отмечают развитие методов обхода встроенных ограничений нейросетей, так называемого AI-джейлбрейкинга.

В большинстве публично раскрытых атак злоумышленники предпочитали три решения: OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался более чем в четыре раза чаще остальных, свыше 108 тыс. упоминаний, тогда как на Gemini и Claude Code пришлось примерно по 25 тыс.

В последнее время стали всё чаще встречаться гибридные APT-атаки, то есть операции, управляемые человеком, в которых ИИ выступает в качестве основного рабочего инструмента. Первым публично описанным примером атаки с высокой степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года.

Злоумышленники задействовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим использовать ИИ для самостоятельного выполнения 80–90% тактических задач.

«Сейчас идет процесс, который я называю „сбор низковисящих фруктов“: используя ИИ-инструменты, атакуют всех, до кого могут дотянуться, и ломают в первую очередь наиболее доступные цели. Причем находят даже недостатки, которые только что появились или существуют короткое время. Например, злоумышленники находят 0-day уязвимость и сразу же массово атакуют всех пользователей уязвимой системы или зависимости, осуществляя массовое первичное проникновение в весьма разные окружения. Сейчас абсолютно точно то время, когда вы утром проснулись, а атака, которая началась ночью, уже закончилась и последствия уже состоялись. Готовиться надо к тому, что из-за применения ИИ-инструментов интенсивность, скорость и количество атак будет очень быстро расти, и это только лишь вопрос времени, когда вашу компанию поломают. Настоящий вопрос в том, что вы будете делать, когда это случится», отмечают в F6.