Число ИИ-атак на сайты в России выросло в пять раз

По данным Positive Technologies, доля таких атак среди всех угроз увеличилась с 1,1% до 5,6%. Системы защиты зафиксировали 31 млн подозрительных запросов, связанных с нейросетями, что на 65% больше, чем во II квартале. Наиболее заметный рост активности пришелся на август: количество событий с признаками использования ИИ увеличилось в 3,8 раза по сравнению с июлем.

Аналитики отмечают, что злоумышленники применяют нейросети для изучения сайтов, поиска уязвимостей и подготовки атак. Около 59% срабатываний, связанных с попытками эксплуатации уязвимостей, пришлось на SQL-инъекции, 24% — на обход каталогов для доступа к посторонним файлам, 10% — на внедрение команд операционной системы.

Общее число срабатываний систем защиты на подозрительные запросы за квартал выросло на 12%. Наиболее заметный рост зафиксировали в IT-секторе — на 64%, медицине — на 55%, финансовой отрасли — на 38% и розничной торговле — на 33%. В промышленности и транспорте показатели снизились на 58% и 70% соответственно. По данным BI.ZONE Threat Intelligence, в первом полугодии ИИ использовался в 38% атак на российские организации против 13% за аналогичный период прошлого года.