Microsoft опубликовала отчёт Digital Defense Report 2026, главная тема которого — как ИИ меняет кибератаки и защиту. Вывод неутешительный: сейчас злоумышленники извлекают пользу из ИИ быстрее, чем защитники.

Главный тезис

По словам Microsoft, ИИ сокращает время, квалификацию и деньги, нужные для поиска и эксплуатации уязвимостей. Атакующие и защитники работают быстрее, масштабнее и автономнее, но преимущество пока у первых. «Хотя равновесие между атакующими и защитниками, скорее всего, в итоге восстановится, в ближайшей перспективе мы находимся в периоде, когда атакующие первыми получают преимущества, и защитникам нужно резко ускориться, чтобы сократить разрыв», — пишет компания.

Проблема с исправлениями

Особенно это заметно в поиске уязвимостей: ИИ находит их быстрее, чем защитники успевают закрывать. «Исправление по своей природе гораздо медленнее обнаружения — не в последнюю очередь потому, что во многих системах нет надёжного модульного и интеграционного тестирования, и изменения нельзя быстро выкатить», — предупреждает Microsoft.

Отсюда прогноз: мир, вероятно, ждёт многолетний период, когда число известных, но незакрытых уязвимостей резко вырастет. Хорошо подготовленные и богатые противники могут накапливать большие запасы уязвимостей нулевого дня, найденных с помощью ИИ.

Цифры и тенденции

  • Медианное время от обнаружения уязвимости до её использования в атаках упало «значительно ниже 24 часов».
  • Злоумышленники с помощью ИИ создают вредоносные программы под конкретную цель.
  • Действия после проникновения — кража данных, поиск паролей и ключей, перемещение по сети — сокращаются с дней до минут.
  • ИИ позволяет автоматизировать большие части цепочки атаки почти без участия человека.
  • Малоопытные преступники получают возможности, которые раньше были только у квалифицированных хакеров и даже государственных группировок.

«Для продвинутых атакующих ИИ даёт беспрецедентную скорость, масштаб и персонализацию, сокращая цепочку атаки с дней до секунд», — говорится в отчёте.

Что делать обычным пользователям

Вывод для всех один: обновления больше нельзя откладывать. Если раньше между публикацией уязвимости и массовыми атаками проходили недели, теперь это часы. Включите автоматическое обновление системы, браузера и приложений на телефоне и компьютере, используйте двухфакторную аутентификацию и менеджер паролей. Для компаний ставка — на автоматизацию защиты, в том числе с помощью тех же ИИ-инструментов: отрасль уже движется в эту сторону, как показывают крупные инвестиции в стартапы вроде Armadin.

Источники: BleepingComputer.