Девять хакерских групп начали использовать ИИ для атак на Россию

Специалисты F6 зафиксировали использование нейросетей на разных этапах кибершпионажа и атак. В списке активных группировок оказались Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT, а также одна пока не установленная группа. Основными целями злоумышленников стали промышленные предприятия, ритейл, государственные структуры и оборонный сектор.

Технологический арсенал атакующих постоянно меняется. Например, в феврале 2026 года эксперты обнаружили вредоносный скрипт, структура которого прямо указывала на участие ИИ в его написании. В другом случае, при анализе инфраструктуры PhantomCore, на хосте была найдена платформа CyberStrikeAI, предназначенная для автоматизированного тестирования уязвимостей. Осенью того же года была зафиксирована атака с использованием техники prompt injection: вредоносный документ через команды ИИ-агенту принудительно собирал конфиденциальные файлы с устройств жертв.

Алена Шандер, руководитель отдела исследования кибератак F6, подчеркивает, что злоумышленники внедряют ИИ для масштабирования операций и повышения интенсивности нападений. Несмотря на то, что полностью автономные атаки пока остаются слишком сложными и ресурсозатратными, текущие гибридные схемы, где человек управляет нейросетевыми инструментами, стали новой реальностью киберугроз для российского бизнеса.