Эксперты Flashpoint заявили, что киберпреступность вошла в так называемую «эру полной конвергенции». Смысл ее в том, что весь цикл атаки, начиная со сбора разведданных и генерации фишинговых писем и заканчивая проверкой паролей и быстрой сменой инфраструктуры, все чаще отрабатывается агентными ИИ-фреймворками практически без участия человека и, по сути, без какого-либо контроля.
Читать на сайте: Flashpoint: уже сейчас ИИ ведет атаки «под ключ» — что значит кража 3,3 млрд доступов
Эти выводы изложены в отчете The 2026 Global Threat Intelligence Report (GTIG). Исследователи подчеркивают: новый «высокоскоростной двигатель угроз» снижает порог входа для злоумышленников и ускоряет эволюцию атак. Защитникам, по их словам, остается либо перестраиваться, либо мириться с последствиями.
Как отмечает Flashpoint, на ситуацию одновременно давят четыре сходящихся фактора. Во-первых, появляются автономные системы, способные выполнять атаки «под ключ» на скорости машины. Во-вторых, на первый план выходят идентичности, то есть учетные записи, токены и доступы. В-третьих, уязвимости начинают эксплуатироваться не через дни, а в течение часов после раскрытия, из-за чего «окно» между публикацией и массовой эксплуатацией буквально исчезает. В-четвертых, программы-вымогатели все заметнее смещаются к моделям, ориентированным на идентичности и поддерживаемым инсайдерами.
Статистика выглядит показательно. В период с ноября по декабрь 2025 года компания зафиксировала рост на 1 500% числа обсуждений незаконного применения ИИ: примерно с 360 тысяч до более чем шести миллионов. Параллельно в 2025 году было выявлено 11,1 млн устройств, зараженных инфостилерами, а итогом стала кража около 3,3 млрд учетных данных и облачных токенов.
Исследователи подчеркивают: хакеров уже интересует не столько «взломать и проникнуть», сколько просто «войти в систему». Причем поверхность атаки больше не ограничивается корпоративной сетью, она включает браузеры сотрудников, личные устройства, SaaS-сервисы и доступы третьих сторон.
Отдельно сообщается, что число инцидентов с вымогателями выросло на 53% за 2025 год, а на RaaS-группы пришлось свыше 87% атак. Теперь преступники чаще используют авторизованный доступ, кражу учетных данных и помощь злонамеренных инсайдеров, а не только шифрование.
Чтобы удержаться на плаву, организациям рекомендуют максимально быстро закрывать уязвимости, отслеживать украденные учетные записи и скомпрометированные конечные точки, укреплять защиту идентичностей и сочетать автоматизированное обнаружение с аналитикой угроз под руководством человека. Также издание TechRadar Pro, на которое ссылается материал, предлагает подписку на рассылку и обновления через Google News, TikTok и WhatsApp.
Популярные статьи:
Специалисты рассказали, почему на самом деле не работает WhatsApp
Гаишник разъяснил, почему водители стали массово снимать дефлекторы с машин
Эксперимент 2020–2026: что стало с данными на флешке 32 ГБ Kingston через 6 лет
Автоинструктор раскрыл, в чем разница между полным приводом 4WD и AWD
Почему китайские авто продолжают терять в цене на «вторичке»: эксперт раскрыл главные причины
