Цифровые технологии стремительно меняют ландшафт кибербезопасности, и этот сдвиг происходит быстрее, чем большинство организаций успевает к нему подготовиться. Угрозы остаются прежними: фишинг, социальная инженерия, уязвимости в коде и архитектуре. Однако скорость, с которой они теперь реализуются, и масштаб, в котором они могут быть применены, ставят под сомнение привычные модели защиты. Человек перестает быть главным действующим лицом как в атаке, так и в обороне — он становится самым уязвимым звеном в цепочке, которую все чаще замыкают машины.
«Компьютерра» побывала на «ИТ-Пикнике 2026» и узнала, как искусственный интеллект меняет подходы к безопасности, почему автопроизводители до сих пор не используют шифрование для критических систем и что происходит, когда владелец цифрового актива остается один на один со своей невнимательностью. О том, почему старая модель защиты перестала работать и что приходит ей на смену, — в репортаже.
Цифровой мир больше не будет прежним
На больших технологических мероприятиях легко получить привычное ощущение «будущего». Повсюду экраны, воодушевленные спикеры, нейросети, цифровые сервисы и многое другое. Кажется, что цифровизация постепенно захватывает все сферы нашей жизни. Но проблема в том, что вместе с удобством цифровой мир получает и старые человеческие слабости. Только теперь они масштабируются.
Владимир Горгадзе, заведующий кафедрой блокчейна в МФТИ и эксперт «Т-Банка» в области R&D-блокчейна, говорил о другой стороне безопасности цифровых активов. По его словам, проблема часто возникает не в самой технологии, а на стороне пользователя.
«Человеческий фактор здесь становится самым уязвимым местом во всей этой цепочке».
Владимир Горгадзе, заведующий кафедрой блокчейна в МФТИ и эксперт «Т-Банка» в области R&D-блокчейна
Спикер разобрал эту проблему на примере цифровых активов. Даже сложная система защиты не поможет, если пользователь сам передаст злоумышленнику нужные данные. Например, откроет письмо, похожее на сообщение службы поддержки, и выполнит указанные в нем действия.
В классической банковской системе существуют механизмы, которые в некоторых случаях позволяют остановить операцию, заморозить средства или оспорить транзакцию. В случае с цифровыми активами, к примеру с криптовалютой, значительная часть ответственности лежит на самом владельце. Если он потерял приватный ключ или передал его злоумышленнику, вернуть доступ к активу может быть невозможно.
Поэтому пользователю приходится внимательнее относиться к тому, что именно он подписывает, куда переводит средства и какие разрешения предоставляет приложениям.
На практике этим легко пренебречь. Человек может быть занят, устать или просто не заметить подозрительную деталь. Этим и пользуются злоумышленники, которые применяют социальную инженерию и стараются создать ситуацию, в которой пользователь действует не задумываясь.
Отдельной проблемой становятся дипфейки. По данным, которые приводил Горгадзе, количество атак с их использованием растет более чем на 1000% в год. Теперь мошеннику недостаточно просто написать убедительное сообщение. Он может сымитировать голос знакомого человека или использовать его изображение в видео.
В результате инструменты, которые делают цифровое общение удобнее, используются и для его имитации.
ИИ сокращает время атакующим и защищающимся
Но с искусственным интеллектом возникает уже другая проблема. Нейросети не просто делают мошенничество более убедительным — они кардинально сокращают время, необходимое для проведения атаки.
Николай Исламов, руководитель управления безопасности приложений «Т-Банка», в докладе «Те же угрозы, новая скорость: зачем мы наняли AI на защиту банка» пояснил, что изменилась скорость, с которой уязвимости в безопасности можно находить и использовать. Если раньше между обнаружением уязвимости и ее эксплуатацией существовало временное окно, позволявшее подготовить и выпустить исправление, то теперь в этой цепочке появляется цифровой агент.
По словам Исламова, классическому противостоянию команд хакеров и защиты пришел конец: против защитников теперь может работать алгоритм, который не устает, функционирует круглосуточно и способен параллельно проверять тысячи гипотез.
«Раньше команда против команды была. Теперь против нас цифровой агент».
Николай Исламов, руководитель управления безопасности приложений «Т-Банка»
Однако самым важным тут выступает то, что ИИ-агент может самостоятельно вести разведку, искать уязвимости, создавать учетные записи, собирать данные, перемещаться внутри сети и готовить информацию к выгрузке. Часть технических операций, которые раньше требовали участия человека, теперь можно автоматизировать. Это меняет требования к самому атакующему. Ему уже не обязательно самостоятельно выполнять каждый этап атаки — часть работы можно передать агенту.
Исламов привел пример реальной серии взломов, в которой злоумышленник, судя по всему, не обладал глубокими знаниями в информационной безопасности. Значительную часть технической работы выполняла нейросеть. В ходе этой кампании были затронуты как минимум 14 компаний.
«Теперь, чтобы нормально ломать, уже не нужны глубокие скиллы и знания», — добавил он. Речь не о том, что для сложной атаки теперь вообще не нужны специалисты. Скорее, часть технических навыков постепенно заменяется умением правильно поставить задачу и использовать инструменты, которые выполняют отдельные этапы самостоятельно.
Однако у этой истории есть и вторая сторона. ИИ можно использовать не только для атаки. Тот же принцип масштабирования работает на стороне защиты. Система анализирует исходный код, бизнес-логику и сервисы, строит гипотезы атак, затем проверяет их в изолированной среде. Агент не просто говорит, что где-то потенциально есть проблема, а подтверждает возможность эксплуатации. Он пытается пройти весь путь атаки: генерирует эксплойт и проверяет его в безопасном окружении.
ИИ способен проверять гораздо больше вариантов, чем обычная команда специалистов. Но чем больше решений мы отдаем машине, тем важнее становится качество человека, который эту машину проектирует и контролирует.
Исламов подчеркивал, что ИИ не должен рассматриваться как замена специалистам. «Главным активом остаются все-таки профессиональные знания», — сказал эксперт. ИИ способен ускорить работу в тысячу раз, но, если специалист не понимает, что происходит, тысяча ускоренных ошибок тоже получится быстрее.
Автомобиль, который стал компьютером
Современный автомобиль давно превратился в сложную цифровую систему. Wi-Fi, Bluetooth, GPS, 4G и 5G, телематические сервисы, приложения производителя и связь с облаком добавляют новые функции, но одновременно увеличивают количество интерфейсов, через которые можно попытаться получить доступ к машине.
Александр Козлов, преподаватель МГТУ имени Баумана и ведущий эксперт «Лаборатории Касперского» ICS CERT, предложил смотреть на автомобиль именно с этой точки зрения. Внутри машины десятки электронных блоков связаны между собой. Если в одном из них обнаруживается уязвимость, через нее можно попытаться попасть в другие системы. При этом последствия атаки могут быть физическими: речь идет не только о данных или угоне, но и о безопасности водителя и пассажиров.
Причем атака может начинаться не с самой машины. Телефон владельца связан с автомобилем, телефон — с умными часами и другими сервисами. Компрометация одного устройства потенциально может стать промежуточным этапом для атаки на следующее. Чем больше связей появляется между устройствами, тем сложнее определить границы самой системы.
Есть и другая проблема — срок жизни техники. Автомобиль может эксплуатироваться 15–20 лет, тогда как программные компоненты и коммуникационные модули внутри него создавались в другой технологической реальности и могут перестать поддерживаться значительно раньше.
Из этого получается разрыв между сроком службы машины и сроком поддержки ее программного обеспечения. Автомобиль продолжает ездить, даже когда производитель уже перестал обновлять отдельные компоненты. Для техники, которая остается на дорогах десятилетиями, это становится отдельной проблемой безопасности.
На вопрос «Компьютерры» о том, что же делать, если вашу машину взломали прямо во время движения, спикер лаконично ответил: «Молиться». Ответ прозвучал как шутка, но хорошо показывает границу между кибербезопасностью и физическим миром.
Обновления, осторожность с подключаемыми устройствами и другие меры кибергигиены могут снизить вероятность атаки. Но если вмешательство уже происходит во время движения, привычные рекомендации по информационной безопасности водителю мало чем помогут.
ИИ становится частью повседневности незаметно
Сергей Марков, директор по развитию технологий ИИ в Сбербанке, предложил посмотреть на нейросети не как на отдельный продукт, а как на слой, встроенный в цифровые сервисы. Фотографии обрабатываются нейросетями, поиск использует машинное обучение, рекомендации работают на моделях.
По мере развития ИИ меняется и способ взаимодействия с ним. Марков говорил о переходе от инструмента, который отвечает на запрос, к агенту, способному самостоятельно выполнять действия. Вместе с этим возникает вопрос ответственности: кто отвечает за ошибку агента — компания, разработчик, владелец системы или пользователь?
Однозначного ответа пока нет. «Мы заранее даже не знаем, какими они будут», — сказал Марков.
В этом смысле его выступление хорошо дополнило остальные доклады «ИТ-Пикника». Автомобиль становится частью цифровой сети, владелец цифровых активов сам отвечает за многие операции, а ИИ постепенно перестает быть отдельным инструментом и встраивается в привычные сервисы.
Общая проблема здесь не столько в самих технологиях, сколько в сложности систем, частью которых они становятся. Чем больше связей между устройствами, сервисами и алгоритмами, тем труднее пользователю понимать, что именно происходит внутри и где проходит граница его ответственности.
Вывод
На «ИТ-Пикнике» проблему смещения ответственности и роста скорости атак обсуждали с разных сторон. Технологии при этом не обязательно становятся менее надежными, но их становится больше, а связи между ними — сложнее. Человек все чаще взаимодействует уже не с отдельным устройством или программой, а с целой системой, устройство которой он не всегда видит.
Цифровая среда постепенно перестает быть чем-то отдельным от повседневной жизни. Она оказывается внутри автомобиля, банка, телефона и сервисов, которыми мы пользуемся каждый день. Поэтому вопрос безопасности все чаще упирается не в то, насколько хорошо защищена отдельная технология, а в то, насколько хорошо защищена вся цепочка и как человек реагирует на угрозы.