Главное в материале
- ИИ-агенты самостоятельно ведут переговоры с жертвами, а не только помогают преступникам
- Anthropic зафиксировала вымогательство с использованием Claude Code против минимум 17 организаций
- ОАЭ занимают шестое место в мире среди целей кибератак по отчёту Microsoft
Агенты «делают работу, а не только советуют»
Мошенники всё чаще используют ИИ-агентов для поиска целей, ведения переписки и выполнения отдельных этапов атак — это снижает затраты, которые раньше требовали целой команды и технических знаний, сообщили эксперты по кибербезопасности в беседе с The National. «Агенты теперь делают работу, а не только советуют», — сказал Фарид Захран, старший управляющий директор FTI Consulting по ИИ и цифровой трансформации. По словам гендиректора ParamountAssure Премчанда Курупа, задачи, ранее требовавшие экспертизы, времени и команды, теперь выполняются меньшими ресурсами. Эксперты при этом подчеркнули: люди по-прежнему задают цели, контролируют атаки и вывод похищенных денег.
Персонализация вместо массовых рассылок
Ключевое отличие от прежних схем — качество «первого контакта». ИИ собирает данные из соцсетей, профессиональных профилей и сайтов компаний, поэтому сообщение может ссылаться на недавний отпуск, новую работу или работодателя. «Мошенничеству больше не нужно полагаться на плохо написанное сообщение, разосланное тысячам людей», — отметил Владислав Тушканов из Центра исследований ИИ-технологий «Лаборатории Касперского». В отличие от фиксированного скрипта, агент отвечает на реплики жертвы, помнит предыдущие разговоры и при сомнениях меняет тактику — это особенно опасно для схем, построенных на доверии: романтического мошенничества, фейковых вакансий и инвестиционных программ. При этом ИИ не даёт автоматического доступа к личной переписке или банковским записям, а в нестандартных ситуациях человеку может потребоваться вмешаться.
Задокументированные атаки и позиция ОАЭ
Реальные случаи уже описаны в отчётах Anthropic. В августе 2020 года компания сообщила, что атакующий использовал её инструмент Claude Code в операции вымогательства минимум против 17 организаций — включая медучреждения, экстренные службы и госорганы: инструмент помогал проникать в сети, анализировать украденные данные и готовить требования о выкупе; часть требований, по словам Захрана, превышала $500 000. Anthropic заявила, что пресекла активность. В том же отчёте описан преступник с базовыми навыками программирования, который с помощью ИИ создал программу-вымогатель и продавал её другим за $400–1200. Сентябрьский отчёт Anthropic 2026 года описал новые случаи, где ИИ помогал проводить атаки и красть данные, хотя цели по-прежнему выбирали люди. Контекст для ОАЭ: по отчёту Microsoft Digital Defence Report, охватившему активность с января по июнь этого года, страна занимает шестое место в мире среди целей кибератак — после США, Израиля, Украины, Тайваня и Великобритании.
Что считать подозрительным
Орфографические ошибки и корявые формулировки больше не работают как признак мошенничества, а знакомый голос или видео не доказывают личность — и то и другое можно подделать, предупредил Куруп. Эксперты советуют насторожиться при неожиданных требованиях денег, давлении «срочно», изменённых реквизитах платежа и запросах паролей или кодов подтверждения; необычные просьбы стоит проверять через известный номер телефона, официальное приложение или устоявшийся контакт, не используя данные из самого подозрительного сообщения. Если деньги уже переведены, рекомендуется немедленно связаться с банком, сообщить в полицию, сохранить переписку и платёжные реквизиты, сменить скомпрометированный пароль на доверенном устройстве. Тушканов предостерёг от продолжения диалога в попытке вернуть деньги: быстрые действия могут ограничить потери, но возврат не гарантирован.
