Лучшей защитой от ИИ-атак остается скептический человек
Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно. Согласно 2026 SANS AI Survey, активное использование ИИ в киберстратегии достигло 78% среди опрошенных специалистов, тогда как годом ранее показатель был около 50%.
ИИ применяют для сортировки логов, подготовки отчетов по инцидентам, анализа угроз и автоматизации рутины. Но вместе с пользой растут и риски: модели могут ошибаться, уверенно выдавать неверные выводы и пропускать важные детали. Поэтому ключевой защитой SANS называет не саму автоматизацию, а человека, который критически проверяет ее результаты.
Help Net Security отмечает, что многие команды уже встроили ИИ в рабочие процессы, но это требует новых затрат: обучения сотрудников, контроля качества, проверки данных и обновления внутренних политик. ИИ ускоряет работу SOC и аналитиков, но не снимает с них ответственность за итоговое решение.
Проблема усиливается тем, что атакующие тоже используют ИИ. Он помогает делать фишинг более правдоподобным, автоматизировать разведку, генерировать тексты, скрипты и сценарии социальной инженерии. The Guardian ранее писал, что ИИ снижает порог входа для кибератак: действия, которые раньше требовали высокой квалификации, становятся доступнее менее опытным злоумышленникам.
Для компаний главный вывод простой: ИИ может быть мощным инструментом защиты, но только при правильном контроле. Без проверки человеком он способен не только ускорить расследование, но и быстрее привести команду к неверному выводу. Поэтому роль аналитика меняется: он должен не просто выполнять рутинные действия, а оценивать, где ИИ прав, где ошибается и где его выводы могут быть использованы атакующими.
похожие материалы
Началась регистрация на BIS Summit 2026: XIX ежегодная конференция по ИБ
29 сентября 2026 года в Москве вновь состоится BIS Summit — ключевое событие в сфере информационной безопасности, организованное Ассоциацией по защите деловой информации (BISA).
В Германии предложили разрешить спецслужбам проводить превентивные кибератаки за рубежом
Глава парламентского комитета по контролю за спецслужбами Германии Марк Хенрихманн предложил расширить полномочия разведки и разрешить ей проводить превентивные кибероперации против инфраструктуры, представляющей угрозу стране.
Почти половина российских работодателей уже использует ИИ при найме сотрудников
Искусственный интеллект становится обычным инструментом российских HR-служб.
Telegram и Google оштрафовали в России за неудаление запрещенного контента
Таганский районный суд Москвы 12 августа назначил новые штрафы Telegram и Google за неудаление информации, распространение которой запрещено российским законодательством.
«Группа Астра» выходит на рынок Юго-Восточной Азии: российский вендор построит в Мьянме национальную систему «Единого окна»
ООО «Астра Консалтинг» (входит в «Группу Астра») и уполномоченный государственный орган Республики Союз Мьянма подписали государственный контракт на создание Национальной системы «Единого окна» Мьянмы.
Эксперт «Группы Астра» Эдуард Тихомиров отметил 5 главных трендов в разработке ПО и программировании
Технический директор GitFlic (входит в «Группу Астра») Эдуард Тихомиров обозначил ключевые тренды в разработке программного обеспечения и программировании.
Новый релиз Security Vision 5: углубление аналитики, развитие интеграции и гибкость настроек
Компания Security Vision представила обновление платформы SV5.
Эксперт «Группы Астра» Андрей Кузнецов назвал 3 главных тренда развития резервного копирования в России
Резервное копирование в этом году окончательно трансформируется из киберподстраховки в стратегический элемент киберустойчивости бизнеса.
Спрос на аппаратные криптокошельки в России вырос более чем вдвое
Продажи аппаратных криптокошельков в России резко выросли в первой половине 2026 года.
AI-мониторинг и управление PostgreSQL: «Тантор Лабс» представила платформу Tantor 7
Компания «Тантор Лабс» (входит в «Группу Астра») первой в России последовательно внедряет в свои продукты AI-first подход, при котором возможности ИИ закладываются в их основу и определяют ключевые сценарии как функционирования систем, так и работы пользователей.