Штучний інтелект стоїть за понад 80% спостережуваних у світі атак соціальної інженерії, зокрема фішингу. Про це йдеться у звіті ESET SMB Cyber Readiness Index 2026, на який посилається агенція Agerpres. За даними компанії, фішингові кампанії стали масштабнішими й переконливішими, а їхнє створення значно подешевшало.
Як зазначає IBM, ШІ скоротив час створення фішингового листа приблизно з 16 годин до п’яти хвилин. Водночас технологія дає змогу писати повідомлення кількома мовами, що розширює географію атак. Для компаній це означає, що шахраї більше не обмежені мовним бар’єром і можуть одночасно атакувати співробітників у різних країнах.
Експерт ESET Марк Сабо, посилаючись на дані про інструмент Mythos від компанії Anthropic, наводить ще одну тривожну тенденцію. За повідомленнями преси, цей інструмент знайшов 271 вразливість у браузері Firefox, а також понад 23 000 недоліків у більш ніж 1000 проєктах з відкритим кодом. Ці цифри поки що не перевірені незалежно, і вони ілюструють, як та сама технологія може використовуватися і для захисту, і для атак.
Історія шкідливого ПЗ з використанням ШІ теж розвивається швидко. На початку 2024 року Microsoft і OpenAI ще не фіксували нових методів атак на основі ШІ. Згодом дослідники Google повідомили про ймовірний нульовий день, розроблений за допомогою ШІ. Дослідники ESET Research виявили PromptLock, який описують як перший шкідливий програмний код-вимагач на основі ШІ, а також PromptSpy, шкідливе ПЗ для Android, що зловживає генеративним ШІ.
Окрему загрозу становлять дипфейки. За даними Gartner, до 62% організацій стикалися з атаками з їх використанням. Водночас IBM встановила, що 97% фірм, які зазнали інцидентів, пов’язаних зі ШІ, не мали належного контролю доступу до таких систем, а 63% не мали політик управління ШІ. Це свідчить про серйозний розрив між швидким упровадженням технологій і рівнем їхнього захисту.
Додатковий ризик створює так зване «вайб-кодування», коли непрофесіонали створюють застосунки й робочі процеси на основі ШІ. ІТ-адміністратори часто не знають, які інструменти використовують працівники і які дані в них потрапляють. ESET проаналізувала 900 000 навичок ШІ, із яких 25 000 викликають підозру, а понад 3000 виявилися явно шкідливими. Такі навички можуть викрадати дані, запускати шкідливе ПЗ та ігнорувати інструкції користувача.
ESET, заснована 1992 року в Братиславі, Словаччина, присутня більш ніж у 180 країнах. Варто зазначити, що значна частина наведених цифр походить від самих виробників або з публікацій преси, а методологія розрахунку частки у 80% у наданих матеріалах не розкрита. Тож ці дані слід сприймати як сигнал про тенденцію, а не як остаточну статистику.