28% промышленных компаний в мире в прошлом году подвергались кибератакам, в которых злоумышленники использовали искусственный интеллект. Речь идёт о дипфейках, автоматизированной социальной инженерии и другом инструментарии, созданном с помощью нейросетей. Данные «Лаборатории Касперского» были представлены на международной выставке «ИННОПРОМ-2026». Чаще всего с ИИ-атаками сталкивались предприятия обрабатывающей промышленности (36%) и дискретного, то есть поштучного, производства (30%). Заметно реже — строительство (21%), сельское и лесное хозяйство (20%), энергетика и коммунальные услуги (18%), транспорт и логистика (17%). При этом 36% опрошенных ставят атаки с применением ИИ в пятёрку наиболее значимых для себя угроз, наравне с атаками на цепочки поставок и действиями APT-группировок. В обрабатывающей промышленности эта цифра достигает 45%. Исследователи выделяют три основных направления, по которым искусственный интеллект сам становится уязвимостью для промышленных компаний. Первое — атаки на цепочку ИИ-поставок: если раньше вредоносный код распространялся через обычные программные пакеты, то теперь злоумышленники могут внедрять его непосредственно в файлы больших языковых моделей или в агентные навыки, причём описывать вредоносные действия простым языком, а не только с помощью исполняемых файлов.
Второе — избыточная автономия агентов. Чем шире у ИИ-агента доступ к данным и системам, тем выше риск. С распространением агентных систем вроде OpenClaw злоумышленнику может хватить одной вредоносной инструкции, размещённой в посте в соцсети, чтобы агент выполнил произвольный код на стороне пользователя, перевёл криптовалюту или опубликовал конфиденциальные данные. Третье — теневой ИИ. Если в компании нет централизованного доступа к нейросетям, сотрудники начинают пользоваться сторонними сервисами, которые не контролируются службами безопасности. Работник может случайно дать агенту избыточные полномочия или загрузить вредоносную нагрузку на рабочее устройство. Опрос проводился в 2025 году среди 1714 сотрудников компаний из разных отраслей по всему миру, включая Россию. Участвовали организации со штатом не менее 500 человек, среди респондентов — топ-менеджеры, вице-президенты, тимлиды и старшие специалисты.
