Україна посіла третє місце у світі за кількістю кібератак у першій половині 2026 року. Зловмисники дедалі активніше використовують штучний інтелект для фішингу та створення шкідливого програмного забезпечення, а ШІ-агенти, за оцінками, здатні взяти на себе до 90% завдань атаки. Про це йдеться у матеріалі про те, чи готова Україна до нової епохи кібератак.
Серед конкретних епізодів, які згадують дослідники, — діяльність російської групи SANDWORM RELIC, яка у вересні 2026 року використовувала Google Gemini в операціях проти України. Наприкінці листопада 2026 року росіяни зламали застосунок «Повітряна тривога» і розсилали користувачам хибні сповіщення про загрозу. Того ж місяця оприлюднили дані про зламування сайту мережі магазинів АТБ і DDoS-атаки, що порушили роботу «Нової пошти».
Зростання масштабу загроз підтверджують і інші приклади. Microsoft повідомила, що пов'язана з Китаєм група Storm-0940 у жовтні 2026 року використовувала ШІ-агентів проти сотень компаній. Деякі атаки цієї групи отримували привілейований доступ до хмарних середовищ менш ніж за три години. У звіті Anthropic за вересень 2026 року зазначено, що агенти виконували розвідку, викрадали облікові дані та переміщувалися мережею всередині систем.
Експерти пояснюють, що ШІ знижує вартість кіберзлочинності й дозволяє масштабувати соціальну інженерію без збільшення кількості операторів. Для наочності фахівці компанії UnderDefense протестували власну інфраструктуру за допомогою 15 ШІ-агентів, і це зайняло дев'ять хвилин. За оцінками, з початку повномасштабного вторгнення Україна зіткнулася приблизно з 17 тисячами кіберінцидентів.
Українські підрозділи реагування не залишаються осторонь. CERT-UA ще у квітні попереджав про хвилю атак на лікарні, органи місцевого самоврядування та операторів FPV-дронів. У жовтні 2026 року група UAC-0050 розсилала фішингові листи від імені ДТЕК державним установам. Також повідомлялося, що львівська компанія Plerdy, яка займається веб-аналітикою, могла бути скомпрометована через ланцюг постачання хакерами, пов'язаними зі СВР. У CERT-UA зафіксували сліди використання ШІ в операціях групи Forest Blizzard (APT28) проти України. За інформацією, наданою в тексті, у жовтні 2026 року російські хакери могли скомпрометувати понад 15 об'єктів критичної інфраструктури.
Окремо експерти звертають увагу на культуру мовчання. Українські компанії рідко публічно розголошують витоки, і фахівці описують це як культуру «шеймінгу», коли побоювання осуду стримують відкритість. Водночас попередні великі інциденти показали ціну такої мовчанки: зламування «Київстару» у грудні 2023 року та державних реєстрів у грудні 2024 року призвели до тривалих збоїв послуг.
Фахівці закликають до захисту, орієнтованого на реальні загрози, і до обміну інформацією про інциденти у форматі постмортемів, тобто детальних розборів того, що сталося і чому. Це особливо важливо, оскільки Україна інтегрує ШІ у державні сервіси, зокрема Дія.AI, і в оборонну сферу, зокрема Центр оборонного ШІ «А1». ШІ-агенти з доступом до коду та API розширюють поверхню атаки, а співробітники, які надсилають вихідний код і дані зовнішнім ШІ-сервісам, створюють так звану тіньову проблему ШІ.