ИИ взламывает банки за 4 часа, а 11 организаций падают за 26 секунд: что происходит с кибербезопасностью

Ещё недавно сложная кибератака на банк требовала команды хакеров, недель подготовки и внушительного бюджета. Сегодня один человек с доступом к ИИ-моделям может проделать ту же работу за пару часов — и об этом уже предупреждает Банк международных расчётов. Российская финансовая система оказывается в зоне особого риска.

Первым тревожным звоночком стала атака, которую осенью 2025 года раскрыла компания Anthropic — разработчик ИИ-модели Claude. Китайская хакерская группировка, предположительно спонсируемая государством, использовала ИИ-инструмент Claude Code для взлома около 30 организаций, включая технологические компании, финансовые институты и государственные учреждения.

ИИ-агент самостоятельно проводил разведку целевых систем, искал уязвимости, писал код для эксплойтов, собирал учётные данные и похищал информацию. На долю машины пришлось 80–90% всех операций. Человек вмешивался лишь на нескольких критических этапах — и то лишь для проверки результатов.

Как отмечают исследователи Anthropic, атака запускалась «практически одним нажатием кнопки», после чего ИИ действовал самостоятельно, генерируя до нескольких тысяч запросов в секунду. «Хотя мы предсказывали, что в будущем эти возможности будут развиваться, нас поразило, как быстро это произошло и в каком масштабе», — признались в компании.

В сентябре 2026 года Банк международных расчётов (BIS) опубликовал доклад, который по сути констатирует: старые правила игры больше не работают. Раньше, когда обнаруживалась уязвимость в программном обеспечении, у банков были дни или даже недели на то, чтобы выпустить патч и закрыть дыру. Теперь ИИ-модели способны проанализировать код, найти слабое место и написать рабочий эксплойт за считанные часы.

Особенно опасно это для банков. Успешный взлом финансовой инфраструктуры означает не просто утечку данных — он может парализовать платежи и переводы, привести к прямым финансовым потерям и ударить по доверию вкладчиков.

В конце августа 2026 года один злоумышленник с помощью ИИ-агентов на базе OpenAI Codex и DeepSeek атаковал 395 организаций в 48 странах. На разработку эксплойта и первый взлом ушло около четырёх часов. После запуска массовой атаки 11 организаций были скомпрометированы за 26 секунд.

Российский финансовый сектор уже ощущает последствия. По данным Positive Technologies и Ассоциации ФинТех, в первом полугодии 2026 года 18% успешных атак на банки приводили к прямым финансовым потерям — это на 11 процентных пунктов больше, чем годом ранее.

Российские банки и вендоры фиксируют устойчивый рост ИИ-атак. По данным центра мониторинга киберугроз компании «Спикател», число кибератак на финансовый сектор за январь–апрель 2026 года выросло на 28% по сравнению с аналогичным периодом прошлого года, примерно в 16% случаев применялся ИИ. В компании F6 отмечают переход от разовых кейсов в 2025 году к ежедневным атакам в 2026-м.

Эксперты выделяют несколько ключевых направлений, в которых искусственный интеллект меняет тактику атак на финансовый сектор:

Банки не сидят сложа руки. Крупные игроки уже используют ИИ для защиты инфраструктуры: обнаружения вредоносного ПО, предотвращения утечек и анализа программного кода.

Сбер с 2025 года применяет мультиагентную атакующую ИИ-систему собственной разработки: она в режиме, близком к реальному времени, пытается эксплуатировать новые угрозы в контролируемой среде банка, а защитный компонент обучается на полученных знаниях и корректирует работу сервисов автономно.

В Т-банке тестируют устойчивость экосистемы с помощью собственного ИИ-агента Nulla. В Альфа-банке, Сбере и Т-банке подтверждают возросшую частоту кибератак с использованием ИИ.

На российском рынке уже сформировался отдельный сегмент средств защиты с применением ИИ — более 20 решений от вендоров уровня Positive Technologies, R-Vision, BI.ZONE, «Лаборатории Касперского» и других. Развиваются направления AI Security и MLSecOps — банки активно нанимают специалистов по безопасности ИИ-систем, хотя на рынке их пока острый дефицит.

При этом отдельных требований по защите российских банков именно от ИИ-атак пока нет. Эксперты считают, что создавать отдельный регулятор необязательно — но Банку России стоит установить для системно значимых организаций:

BIS в своём докладе рекомендует не создавать отдельные режимы регулирования ИИ-атак, а усиливать существующие рамки управления киберрисками — с упором на скорость реагирования, контроль цепочек поставок ИИ-компонентов и обязательное стресс-тестирование.

Ключевой вывод, к которому приходят и BIS, и Anthropic, и российские эксперты: те же технологии, что делают атаки быстрее и дешевле, должны работать и на защиту. Иначе асимметрия — атакующему нужна одна дыра, защитнику — стопроцентное покрытие — только усилится.

Пока окно реагирования сжимается с недель до часов, а стоимость атаки падает до стоимости месячной зарплаты программиста — время работает против тех, кто медлит.

Автор ©: Атом.

Источник: Фото: