2SDnjcbPXe3
ИИ официально обошёл человека в умении обманывать людей. Согласно отчёту Hoxhunt, с марта 2025 года именно алгоритмы начали создавать фишинговые письма, которые стали не просто убедительнее — они на 55% эффективнее аналогов от живых специалистов по кибербезопасности. Машины научились персонализировать атаки с учётом страны, должности и поведения жертвы. Привет, адаптивный кошмар.
И это уже не просто гипотеза — цифры говорят сами за себя. Если раньше 4,2% пользователей кликали на письма от «человека», а на ИИ — 2,9%, то теперь всё наоборот. На фишинг от ИИ попадается почти 2,8%, а на старую школу — меньше. Причём речь идёт о сотрудниках, прошедших полноценное обучение. И да, ИИ ещё не доминирует на реальном поле боя — всего 4,7% вредоносных писем написаны нейросетями. Но объём фишинга с начала эпохи ChatGPT вырос на безумные 4151%.
Специалисты сходятся: пора перестраивать защиту. Традиционные тренинги и комплаенс-программы больше не спасают. Надежда — в адаптивных платформах и ИИ-моделях, обучающих сотрудников на реальных атаках. Иначе корпоративная почта превратится в мини-песочницу для роботов-мошенников.
Время ещё есть, но оно утекает. Как только генеративный фишинг станет частью фишинга-как-услуги, персонализированные атаки в один клик начнут сыпаться пачками. И тогда у вашего сотрудника не будет второго шанса — только одна кнопка и уже пустой счёт.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
