С помощью ИИ хакеры поставили рекорд в атаках на российские компании

За год веб-атак на российские компании стало на 41% больше. По данным ГК «Солар», в июле 2026 года в России зафиксировали 417 млн инцидентов, это число стало рекордным. Годом ранее таких атак было 274 млн.

Аналитики видят основной причиной такого роста распространение и применение злоумышленниками инструментов на основе искусственного интеллекта. Они позволяют автоматизировать атаки и увеличить их число.

Эксперты Solar WAF отслеживают состояние веб-приложений нескольких десятков компаний с января 2024 года. В мае количество связанных с ними инцидентов выросло на 64% по сравнению с апрелем. В июле оно достигло максимального показателя за всё время наблюдений.

Больше всего атак пришлось на транспортную и логистическую отрасли — 71%. В государственных организациях зафиксировано 15% инцидентов, в ИТ-компаниях — 8%. Оставшиеся атаки распределились между торговлей, энергетикой и другими отраслями.

К сканированию онлайн-приложений в июле относились 93% инцидентов. Найденные уязвимости в коде хакеры позже могут использовать для атак и кражи данных.

Руководитель направления WAF группы компаний «Солар» Алексей Пашков сообщил, что с мая по июль хакеры массово искали слабые места в защищённых веб-приложениях. ИИ помогает проводить такие проверки людям с небольшим опытом и получать больше результатов за то же время, что и привело к резкому росту числа атак в июле.

В августе число атак существенно снизилось. Как отмечают аналитики, хакеры могли перейти от массовой проверки приложений к попыткам использовать найденные уязвимости. Такие атаки требуют больше времени и усилий.

В мае специалисты уже находили признаки использования ИИ в атаках на российские компании. Тогда злоумышленники применили ChatGPT для проведения тысяч проверок веб-приложений конференции ЦИПР. Они атаковали портал cipr.ru, а также связанные с ним сайты для внешних и внутренних пользователей.