Эксперт рассказал, как хакеры выдают себя из-за ИИ

Хакеры, применяющие искусственный интеллект для создания вредоносных программ, часто оставляют в коде следы, позволяющие установить происхождение. Злоумышленников выдают эмодзи, характерные для нейросетей формулировки и лишние функции, не нужные для атак. Об этом Hi-Tech Mail сообщил специалист ГК «Солар».

По словам аналитика вредоносного ПО центра исследования киберугроз Solar 4RAYS Никиты Прямухина, хакеры используют два способа разработки вирусов с помощью нейросетей: запускают модели на своих устройствах или обращаются к облачным сервисам через API. В первом случае возможности ИИ ограничены вычислительной мощностью оборудования, во втором — защитными механизмами провайдеров, проверяющих запросы. Примером второго подхода стал вредонос LameHug, о котором исследователи сообщили в 2025 году: программа обращалась к облачной языковой модели через API для получения команд для зараженного компьютера.

Как отметил Прямухин, при недостаточной проверке сгенерированного кода в нем могут оставаться фиктивные функции и ненужные элементы интерфейса. Кроме того, на использование нейросети указывают характерные формулировки и эмодзи. «Нейронная сеть очень строго следует промптам и услужливо реализует те или иные функции. Но в какой-то момент может сгаллюцинировать, не дописать функцию либо, наоборот, реализовать что-то в ВПО, что злоумышленнику вообще не нужно», — пояснил эксперт.

По данным Solar WAF, в июле 2026 года в России зафиксировали рекордные 417 млн веб-атак. Аналитики связывают рост их числа с распространением технологий искусственного интеллекта, позволяющих автоматизировать кибератаки.

В августе неизвестная группа хакеров применила общедоступные инструменты искусственного интеллекта для взлома правительственных сайтов Тайваня. Исследователи израильской IT-компании в сфере ИИ и кибербезопасности Dream заявили, что хакеры использовали ИИ-агентов с открытым исходным кодом для создания инструмента, действовавшего как скоординированная киберкоманда.