Эффективность ИИ-защиты зависит от того, на каком этапе удаётся остановить атаку — чем раньше, тем лучше. Российские компании применяют ИИ в поведенческой аналитике, антифроде и анализе почтового трафика.
Важно различать ИИ-системы, которые только дают рекомендации, и те, что действуют самостоятельно. Если система имеет доступ к корпоративным данным или API, безопасность становится обязательной статьёй расходов проекта.
Хакеры всё чаще применяют ИИ для атак на корпоративные сети: боты и агенты почти вдвое активнее сканируют защитные периметры в поисках уязвимостей, сообщает «Коммерсантъ».
Одновременно ИИ используется и в защите — он ускоряет обнаружение вторжений и снижает нагрузку на традиционные системы мониторинга. ИИ на 70% эффективнее человека выявляет уязвимости «нулевого дня».
Атакующий ИИ маскирует трафик под легитимный, что усложняет обнаружение вторжений. Однако, по данным InfoWatch, тактическое преимущество остаётся за защитниками.
Ключевые показатели защиты:
Аномалии и целевые атаки выявляются вдвое быстрее благодаря NDR/XDR
ИИ-фильтры блокируют до 94% фишинга
Риски внутренних угроз снижаются на 45%
Нагрузка на аналитиков падает на 60%
За год трафик ИИ-ботов и разведывательных агентов вырос на 187%, а трафик автономных агентов, сканирующих периметры безопасности, увеличился почти в 80 раз.
Доля вредоносных ботов в трафике российских компаний выросла с 30% в 2023 году до 41% в 2025-м. Каждый шестой инцидент взлома в мире сегодня происходит с прямым участием ИИ-инструментов, а 86% фишинговых атак готовятся или оптимизируются с помощью ИИ.