Эксперт рассказал, как хакеры выдают себя из-за ИИ
Хакеры, использующие искусственный интеллект для создания вредоносных программ, нередко оставляют в коде признаки, по которым можно установить его происхождение. Злоумышленников выдают эмодзи, характерные для нейросетей фразы, а также лишние функции, которые не нужны для проведения атак. Об этом Hi-Tech Mail сообщил специалист ГК «Солар».
По словам аналитика вредоносного ПО центра исследования киберугроз Solar 4RAYS Никиты Прямухина, хакеры используют два способа разработки вирусов с помощью нейросетей: запускают модели непосредственно на своих устройствах или обращаются к облачным сервисам через API.
В первом случае возможности искусственного интеллекта ограничены вычислительной мощностью оборудования, во втором — защитными механизмами провайдеров, которые проверяют поступающие запросы. Примером второго подхода стал вредонос LameHug, о котором исследователи сообщили в 2025 году. Программа обращалась к облачной языковой модели через API, чтобы получать команды для зараженного компьютера.
Как отметил Прямухин, при недостаточной проверке сгенерированного кода в нем могут оставаться фиктивные функции и ненужные элементы интерфейса. Кроме того, на использование нейросети могут указывать характерные формулировки и эмодзи. «Нейронная сеть очень строго следует промптам и услужливо реализует те или иные функции. Но в какой-то момент может сгаллюцинировать, не дописать функцию либо, наоборот, реализовать что-то в ВПО, что злоумышленнику вообще не нужно», — пояснил эксперт.
По данным Solar WAF, в июле 2026 года в России зафиксировали рекордные 417 млн веб-атак. Аналитики связывают увеличение их числа с распространением технологий искусственного интеллекта, которые позволяют автоматизировать кибератаки.
В августе неизвестная группа хакеров применила общедоступные инструменты искусственного интеллекта для взлома правительственных сайтов Тайваня. Исследователи из израильской IT-компании в сфере ИИ и кибербезопасности Dream заявили, что хакеры применяли ИИ-агентов с открытым исходным кодом для создания инструмента, действовавшего как скоординированная киберкоманда.
Оставайтесь на связи с РБК в «Максе».