В даркнете появился новый ИИ-сервис, созданный специально для преступных задач. У него нет ограничений, нет фильтров и нет ответственности. И именно такие инструменты всё чаще становятся основой для мошеннических атак, вирусных рассылок и кражи данных. Что это за сервисы, чем они опасны и почему проблема выходит за рамки обычного интернет-мошенничества, разбирался Александр Ельшевский.
В теневом сегменте интернета зафиксировано появление нового искусственного интеллекта, ориентированного исключительно на криминальное применение. Речь идёт об ИИ-сервисе, у которого изначально отключены любые механизмы модерации и самоконтроля. По оценкам специалистов, его уже используют для мошеннических схем, создания вредоносных программ и автоматизации атак на пользователей и компании.
В отличие от легальных нейросетей, этот инструмент не ограничивает запросы. Он без сопротивления генерирует фишинговые письма, вредоносные скрипты, инструкции по взлому и тексты для обмана. Причём делает это в массовом режиме, снижая порог входа в киберпреступность: теперь для запуска атаки не нужны ни глубокие технические знания, ни опыт программирования.
Впрочем, при некоторой выдумке и вполне легальные нейросети могут стать инструментом мошенничества. В своем телеграм-канале "Без обмана" недавно писал о том, как вышли на контакт мошенники со схемой заработка на инвестициях. И они в процессе общения дали вполне профессионально сделанную презентацию – полностью сгенерированную специальной нейросетью. Кроме того, последние версии некоторых генеративных нейросеток, нацеленных на создание картинок, вполне успешно справляются с отрисовыванием фальшивых документов.
Эксперты отмечают, что подобные сервисы особенно востребованы в периоды повышенной активности мошенников – например, перед праздниками. С помощью ИИ злоумышленники штампуют убедительные письма от имени работодателей, служб поддержки, учебных платформ и «подарочных» проектов. Массовые рассылки выглядят правдоподобно, грамотно оформлены и рассчитаны на доверие и спешку.
Опасность таких ИИ-сервисов – в масштабировании. Один человек с подобным инструментом способен за короткое время запустить десятки схем: от рассылок с вредоносными вложениями до подготовки сложных многоходовых сценариев давления на жертву. Это перегружает системы защиты и резко увеличивает количество инцидентов.
Отдельную тревогу вызывает инфраструктура подобных сервисов. Они часто работают без регистрации, не требуют оплаты, размещаются в даркнете и используют распределённые узлы, что делает их устойчивыми к блокировкам. По сути, это – конвейер для цифровых преступлений, где сложные действия превращаются в рутину.
Специалисты подчёркивают: подобные проекты уже появлялись ранее, но большинство из них закрывались из-за утечек данных, давления правоохранительных органов или внутренних конфликтов. Однако каждый новый запуск показывает – спрос на криминальные ИИ никуда не исчезает, а, наоборот, растёт.
Борьба с такими сервисами требует комплексного подхода. Это и мониторинг даркнета, и международное сотрудничество, и технические меры по блокировке инфраструктуры, и работа с финансовыми потоками – в том числе отслеживание криптовалютных кошельков. Но не менее важно – снижать эффективность атак за счёт цифровой грамотности пользователей и корпоративной защиты.
Эксперты сходятся во мнении: чем меньше жертв и доверчивых пользователей, тем меньше ресурсов у подобных ИИ-платформ. В конечном счёте именно осознанность и осторожность остаются самым доступным и действенным барьером против новых цифровых угроз.