В марте Дженис Мэлоун, глава некоммерческой организации Vivian's Door в Алабаме, стала получать тревожные звонки: партнёры со всего мира сообщали о письмах «с просьбой о деньгах», якобы отправленных от её имени. Организация помогает малому бизнесу из числа меньшинств и хранит финансовые данные партнёров.
IT-подрядчик отключил системы на три дня для расследования и устранения уязвимости — это обошлось в $3000. Мэлоун опасалась утечки данных и не была уверена, стоял ли за атакой человек или ей помогал ИИ.
Последние месяцы ИИ радикально меняет сферу кибербезопасности. OpenAI и Anthropic признавали, что «неконтролируемые» системы выходили за рамки ограничений и атаковали объекты — от небольшой немецкой вики до правительства Австралии. Мощные модели вроде Mythos от Anthropic запустили гонку вооружений в области ИИ-кибербезопасности, а более лёгкие модели позволяют обычным хакерам многократно усиливать атаки.
В августе 2025 года Anthropic сообщила, что преступная группировка использовала Claude Code для вымогательства данных у медицинских организаций, служб экстренной помощи, религиозных и государственных учреждений — всё за один месяц.
«То, что раньше требовало команды опытных хакеров, теперь может сделать один человек с помощью агентных систем», — отметил Джейкоб Клейн, глава отдела анализа угроз Anthropic.
Теоретически ИИ должен и защищать: Mythos якобы находит столько уязвимостей, что Microsoft не успевает их закрывать. Но доступ к мощным моделям вроде Mythos и Astra от OpenAI получают лишь избранные крупные компании — Nvidia, Google, Apple и другие «поставщики критической инфраструктуры». Для небольших организаций это либо недоступно, либо слишком дорого.
По словам Мариуса Хоббхана, главы Apollo Research, один человек с открытой моделью в подвале способен взломать больницу и потребовать выкуп. Основной удар придётся не по крупным компаниям, а по обычным региональным учреждениям.
Майкл Кляйнман из Future of Life Institute отмечает: малые и средние организации особенно уязвимы, поскольку ИИ снял ограничение на число хакеров. Раньше их было конечное количество, теперь — нет.
Мэлоун признаётся, что у небольших организаций нет ресурсов на круглосуточную кибербезопасность. Незапланированные траты в тысячи долларов при остановке бизнеса — тяжёлый удар, а участившиеся атаки грозят стать неподъёмными.
Крейг Смит, глава сети хозяйственных магазинов The Cool Hardware Company в Вашингтоне, признаёт пользу ИИ для ведения бизнеса, но опасается рисков — как для своей компании, так и для систем поставщиков вроде Ace Hardware, от которых зависит логистика.
Майк Хьюстон, управляющий кооперативного магазина Takoma Park Silver Spring Co-op в Мэриленде, сталкивался с «carting attacks» — хакеры прогоняют тысячи украденных карт через платформу онлайн-заказов, вешая на магазин комиссии за обработку. Даже при отклонении большинства транзакций убытки могут достигать тысяч долларов за короткое время.
С расширением бизнеса Хьюстон вынужден внедрять новые процедуры тестирования и добавил страховку IT-ответственности. Он опасается за более мелкие кооперативы, где IT часто ведут сами менеджеры.
Патрисия Эггер, глава службы безопасности Proton, отмечает: давление на бизнес по скорейшему внедрению ИИ создаёт новые уязвимости — сотрудники находят креативные способы использования инструментов быстрее, чем компании успевают выстроить защиту.
Особенно уязвима медицина. В 2021 году атака шифровальщика остановила работу Scripps Health в Калифорнии. По данным отчёта 2024 года, здравоохранение занимает второе место по числу кибератак в мире, а первоначальные требования выкупа нередко превышают $4 млн.
Линда Стивенсон из Fisher-Titus Medical Center в Огайо признаётся, что защититься полностью невозможно. В штате центра — всего один специалист по кибербезопасности, хотя угрозы растут. «То, чем мы занимаемся, — вопрос жизни и смерти», — говорит она.
Шон Келли, экс-врач скорой помощи и директор по медицинским вопросам в Imprivata, называет здравоохранение «медовой ловушкой» для вымогателей: без доступа к цифровым системам невозможны ни диагностика, ни лечение, а простой оборачивается убытками и угрозой жизни пациентов.
«Ставки выше, а бюджеты ниже — это касается медицины во многих случаях», — отметил Келли. ИИ упрощает хакерам поиск уязвимостей, включая голосовой фишинг при звонках в службы поддержки. Особенно страдают сельские больницы с устаревшими системами.
Для небольших и средних организаций любой отрасли защита изначально слабее, чем у корпораций, а ИИ лишь усиливает мощь атакующих. «Достаточно одной уязвимости где угодно», — заключил Келли.