В сфере кибербезопасности сформировалась новая и, по оценке экспертов, крайне опасная тенденция: киберпреступники начали использовать ботов, маскирующихся под агентов искусственного интеллекта, для вывода из строя серверов компаний. Аналитики международной компании StormWall, специализирующейся на информационной безопасности, в сентябре и октябре 2026 года зафиксировали первые крупные DDoS-атаки, замаскированные под официальные нейросети. По сообщению ТАСС, хотя подобные схемы ранее уже наблюдались в ряде стран мира, в отношении крупных организаций российского сегмента они были применены в таком виде впервые.
Кто стал целью: СМИ, маркетплейсы и банки
Кибератаки в основном затронули четыре ключевых сектора цифровой экономики. Основной удар пришёлся на средства массовой информации — на их долю пришлось 32 процента всех зафиксированных атак, в первую очередь на новостные порталы и медиаплатформы. На втором месте оказались интернет-магазины и крупные торговые маркетплейсы (26 процентов), на третьем — банковские и финансовые организации, включая платёжные системы и финансовые услуги (17 процентов), а замыкает список телекоммуникационный сектор — операторы связи и интернет-провайдеры (14 процентов).
Как устроена схема: почему защита не срабатывает
Самая опасная сторона этой атаки заключается в том, что компании, того не ведая, сами «открывают дверь» для киберпреступников. Сегодня многие СМИ и онлайн-магазины намеренно предоставляют свободный доступ к своим веб-ресурсам для ботов искусственного интеллекта, чтобы такие системы, как ChatGPT, DeepSeek и Gemini, могли индексировать их контент при формировании ответов пользователям. Хакеры используют именно эту возможность: они маскируют вредоносных ботов под якобы полезные и официальные алгоритмы нейросетей. Системы безопасности, принимая эти запросы за легитимный искусственный интеллект, не блокируют их, и под натиском миллионов фальшивых запросов работа сайтов и приложений полностью парализуется.
Рекомендации экспертов: глубокая верификация
Специалисты предупреждают, что даже если компании заинтересованы в индексации своих ресурсов искусственным интеллектом, они обязаны внедрять системы глубокой верификации. Такие механизмы должны строго проверять, действительно ли поступающие IP-адреса и запросы принадлежат подлинным нейросетям, а не вредоносным ботам, замаскированным под них. Без подобной верификации стремление быть «видимым» для ИИ превращается в уязвимость, которую атакующие могут эксплуатировать для массового обрушения инфраструктуры.
