Киберугрозы, которые становятся все более изощренными благодаря искусственному интеллекту, вынуждают компании по всему миру реагировать на волну атак. Эти атаки варьируются от взломов холодильников в супермаркетах до крупномасштабных краж криптовалюты на платформе Binance и проблем с широко используемым веб-программным обеспечением.
Этот всплеск угроз создает значительную нагрузку на ИТ-отделы, где сотрудники вынуждены работать круглосуточно, чтобы устранять уязвимости в программном обеспечении. В ответ на это некоторые компании начинают увеличивать инвестиции в инструменты безопасности на базе ИИ для управления возросшей рабочей нагрузкой.
Недавняя кибератака на европейские супермаркеты подчеркнула остроту проблемы. Это была вторая подобная атака за три недели, когда хакеры повышали температуру в холодильниках и морозильниках, что вынуждало розничных продавцов выбрасывать продукты на миллионы долларов.
Марни Вилкинг, директор по безопасности в сервисной платформе Booking.com, отметила, что ситуация представляет собой «бесконечную игру в кошки-мышки с очень высокими ставками». Она добавила, что даже после блокировки одного маршрута злоумышленники быстро переходят к следующему, и сотни инженеров компании теперь занимаются разработкой систем защиты на основе ИИ.
Согласно международному реестру раскрытых уязвимостей Common Vulnerabilities and Exposures, в третьем квартале 2026 года было зарегистрировано почти 37 000 уязвимостей в программном обеспечении или компьютерных системах, что втрое превышает показатель предыдущего года.
Маркус Нога, технический директор немецкой компании по хостингу Ionos, обслуживающей семь миллионов клиентов, заявил, что события такого масштаба происходят еженедельно или даже каждые несколько дней, тогда как раньше они случались месяцами.
Ionos изменила свои методы обеспечения безопасности после резкого роста уязвимостей в июле, внедрив системы мониторинга на основе ИИ для поиска угроз и используя инструменты с поддержкой ИИ для установки исправлений в своих системах круглосуточно.
Киберугрозы стимулируют увеличение расходов на защиту
Binance, пострадавшая от хакеров, укравших криптовалюту на сумму 6,3 миллиарда долларов США, объявила о намерении нарастить инвестиции в системы обнаружения, усиленные ИИ. Порт Роттердам работает над созданием «киберщита» на базе ИИ, а Siemens тестирует передовые модели ИИ для оборонительной безопасности.
Голландский продуктовый ритейлер Ahold Delhaize, который управляет сетями Stop & Shop и Giant Food в США, подвергся двум взломам за последний месяц. Первый, произошедший в середине октября, привел к потере более 200 миллионов евро выручки и спровоцировал предупреждение о прибыли.
В результате этого инцидента Ahold отключил свои веб-сайты и приложения на неделю после обнаружения вторжения. На этой неделе некоторые его магазины в Бельгии и Люксембурге также стали жертвами кибератак на холодильники в дюжине европейских стран.
Финансовый директор Jolanda Poots-Bijl заявила, что компания адаптируется к новой реальности, отметив, что малые предприятия особенно уязвимы. При этом она подчеркнула, что ИИ является оборонительным инструментом, помогающим обнаруживать угрозы и восстанавливаться гораздо быстрее, чем это было возможно ранее.
McKinsey прогнозирует, что мировой рынок продуктов и услуг кибербезопасности, продаваемых внешними поставщиками, вырастет с 223 миллиардов долларов в 2025 году до 346 миллиардов долларов к 2029 году.
Инструменты ИИ помогают исследователям воссоздавать взломы
Атаки на холодильники демонстрируют, как ИИ заставляет компании оперативно устранять уязвимости после их обнаружения, по словам Шона Тафтса, полевого технического директора в фирме по кибербезопасности Claroty. Claroty опубликовала исследование в августе, за несколько месяцев до начала атак, в котором описала слабые места в контроллерах холодильного оборудования.
После первой волны атак, обрушившихся на магазины во Франции 11 октября, исследователи Claroty использовали общедоступные инструменты ИИ для воспроизведения этих недостатков и захвата тестового устройства, тем самым высветив риск дальнейших атак. Тафтс сообщил, что им удалось воссоздать атаку всего за 6 долларов и 28 минут.
Раскрытие двух уязвимостей в языке программирования PHP, обнаруженных с помощью ИИ, 21 октября, который лежит в основе многих веб-сайтов, побудило правительства и компании от Токио до Хельсинки временно отключить свои сайты в качестве меры предосторожности. В Южной Африке президентская администрация отключила свой сайт через два дня «в качестве превентивной меры в ответ на глобальное событие в области кибербезопасности», хотя и не назвала PHP.
Фирма американской интернет-инфраструктуры Cloudflare сообщила, что попытки эксплуатации уязвимостей PHP выросли с тысяч до миллионов в течение нескольких часов после их обнародования. Компания отметила, что ошибки, найденные с помощью ИИ, могут привести к большему количеству сбоев в будущем.
Генеральный директор Kraft Heinz Стив Кехилэн заявил, что угроза реальна и растет, подчеркнув, что кибербезопасность «важнее сегодня, чем вчера, и будет еще важнее завтра». Финансовый директор Holcim Стефен Киндлер поддержал это мнение. Швейцарский производитель строительных материалов отключил свой веб-сайт около 21 октября в 21:30 для установки исправлений PHP и восстановил обслуживание до полуночи. Он отметил: «Нам нужно становиться умнее. Обе стороны хорошо оснащены. Обе стороны используют ИИ, и эта гонка продолжается».
